巴西航空工业公司被勒索软件“撕票”-低调大师

巴西航空工业公司被勒索软件“撕票”

2020-12-09 632

近日，由于拒绝支付赎金，巴西航空工业公司(Embraer)被勒索软件团伙RansomExx“撕票”——黑客将上个月在勒索软件攻击中窃取的Embraer公司的敏感数据泄露到了一个新的暗网站点上。

据媒体报道，勒索软件团伙RansomExx(也称为Defray 777)此举似乎是对总部位于巴西的巴西航空工业公司拒绝支付赎金的报仇，该公司拒绝为攻击支付赎金，而是选择从备份中恢复受影响的系统。

巴西航空工业公司是仅次于波音和空中客车公司的第三大客机生产商。该公司在11月30日的声明中承认，在11月25日发生网络攻击，只有“单个环境中的文件”被未授权访问。

根据声明，巴西航空工业公司立即启动了调查和解决事件的程序，并积极主动隔离了部分系统以保护系统环境，从而对其某些运营造成了暂时影响。

巴西航空工业公司没有具体说明该公司遭受了哪种攻击，也没有说明访问环境中的数据是否被盗。报告称，在RansomExx网站上找到了数百兆数据文件，包括与员工数据、供应链分包合同源代码、飞机3D模型和照片有关的文件夹。

据报道，巴西航空工业公司并不是唯一一家出现在RansomExx泄漏网站上的公司，该泄漏网站上周六刚刚上线。据报道，其他遭遇RansomExx勒索软件攻击的受害者公司的失窃数据也出现在该网站上。

近一段时间以来，勒索软件团伙对大型企业的攻击尤为活跃。RansomExx/Defray只能算是崭露头角的“小团队”，不过泄漏站点的启动可能表明他们将在未来几个月内提高活动水平。

其他设立数据泄露站点的勒索软件组织还包括Conti、Clop、Egregor和REvil等。在过去的几个月中，其中一些组织发起了多次重大攻击，导致很多大型企业数据在泄露站点上泄漏。

上周，Egregor用勒索软件攻击了温哥华地铁系统Translink和美国零售商Kmart。在此之前，该组织在10月还对知名图书零售巨头Barnes&Noble以及游戏公司Ubisof和Crytek发起了重大攻击。

Clop和Conti近几个月也颇为活跃“战绩彪炳”。上周，Clop攻击韩国零售集团E-Land获得200万张信用卡数据。与此同时，Conti在11月袭击了物联网芯片制造商研华(Advantech)，在其泄漏站点上发布了文件清单，要求研华支付750比特币(约合1400万美元)的巨额赎金。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/634194.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

警方介入成都确诊女子隐私泄露一夜跑四酒吧被骂翻天

尽管国内的疫情已经得到了有效的控制，但是隔断事件就能出现的新情况也时刻牵动着网友们的心。尤其是最近发生在四川成都的一起案例，更是引发了全国的关注和热议，成都确诊女子隐私也已经在网络上大肆泄露。针对成都确诊女子隐私泄露，事件警方回应称已介入。成都确诊女子隐私泄露警方介入根据四川观察官网未必透露，成都警方回应确诊者个人信息被泄露：已介入调查。这两日，成都市新增新冠肺炎确诊病例患者赵某信息在网络平台流传。12月8日，澎湃注意到，赵某的个人隐私信息在多个社交平台上被转发，涉及的图片包含了姓名、身份证号码、家庭住址、照片等信息。如果仅仅是一个普通的感染病例，那么不会引起如此轩然大波。而是该成都确诊女子的行为却遭到了很多网友的口诛笔伐。据成都市卫生健康委员会官方消息，患者1赵某，女，20岁，无固定职业，居住于成华区崔家店华都云景台小区，系郫都区昨日确诊病例卢某、赵某的孙女。成都确诊女子隐私泄露警方介入其关键在于，根据通报的资料显示，近14天内，患者1主要停留的场所包括：中冶中央公园、嗨蓝调美甲店、小巷巷麻辣烫、海雾里小酒吧、playhouse酒吧、赫本酒吧等。有网友认为爷爷奶奶6日白...

2020-12-09

697

本文转载自微信公众号「编程珠玑」，作者守望先生。转载本文请联系编程珠玑公众号。如果秉承着能跑就行的态度写shell脚本，是很自在的，但是如果你想要写出健壮，可靠的shell脚本，可没那么容易。那么有什么可操作的经验或者方法吗? 语法检查第一个最简单的方法就是利用工具对脚本进行检查，这一部分已经在《有了这个神器，再也不怕shell写不对了》中介绍过了，它能最大程度地发现shell脚本中存在的语法错误，如果你还不知道，建议你绝对不要错过。而为了保证脚本健壮可靠，那么就需要保证脚本在一些特殊的情况及早出现，避免漏网之鱼。来看看有哪些可行的技巧。脚本失败时即退出可以在脚本的开头设置如下： set-e 举个例子： #！/bin/bash set-e lp#这里运行会出错 date 这种情况下，运行一旦出错就会退出，不放过一个问题： $./test.sh lp:Error-nodefaultdestinationavailable. 当然了，这也有不好的地方，有时候命令执行本来就可能是失败的，你还是希望它继续，可以临时加上|| true： #！/bin/bash set-e lp||t...

2020-12-09

679

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。