Darkside勒索软件攻击升级，不给钱就“做空”企业-低调大师

Darkside勒索软件攻击升级，不给钱就“做空”企业

2021-04-25 639

根据最新的动态，勒索软件Darkside正采用全新技术针对已经在纳斯达克或者其他股票市场上市的公司，试图通过网络攻击手段做空企业，让公司股价下跌，增加受害者的压力。

1619330926_6085076e37b0face858b8.png!small

4月20日，DarkSide的数据泄露网站上公开写道：“我们的团队和合作伙伴加密了许多纳斯达克和其他证券交易所上市公司的数据。如果公司拒绝支付赎金，我们准备公布攻击信息，从而在股票减持价格中获利。”

这也就是说，一旦有不道德的交易者愿意接受DarkSide的报价，那么该勒索团伙就可以通过售卖上市公司内幕信息牟利，当交易者数量足够多的情况下，公司的股票完全可能因人为操纵而下跌。对于勒索团伙来说，其目的在于加大恐吓，逼迫受害者支付赎金，但做空的风险和可能性似乎是存在的。

从投资者角度来看，内幕交易活动会对公司的股票产生多大影响?穆迪投资的副总裁兼网络风险分析师Leroy Terrelonge表示：股票的波动通常是短暂的，交易者从黑客那里得到的任何事先通知最终都会随着市场上其他人同样获得这些信息后而不再产生影响。也就是当正确的信息通过市场过滤，证券价格就会回到之前的水平。

参考来源：scmagazine

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/659569.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

拜登崩溃了，俄罗斯原来是个“高级黑”……

最新消息显示，美国和英国正式将俄罗斯对外情报局(SVR)认定为SolarWinds 黑客入侵事件的幕后黑手。为此，美国财政部已对俄罗斯实施全面制裁，包括制裁了六家俄方企业，并计划驱逐俄罗斯驻华盛顿大使馆的 10 名官员。近年来，软件供应链攻击安全问题频频发生。调查显示，这些攻击造成的企业损失平均超过100万美元，因此，防御供应链攻击是十分必要的。现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。什么是软供应链攻击? 想知道供应链攻击，就得先了解下什么是供应链。供应链是指生产及流通过程中，涉及将产品或服务提供给最终用户活动的上游与下游企业所形成的网链结构。整个过程涉及原料供货商、供应商、制造商、仓储商、运输商、分销商、零售商以及终端客户。供应链结构基本呈“线性”模式，所以当供应链上游出现干扰时，必将影响下游。也就是说，当恶意攻击者在受信任的第三方合作伙伴或提供商的软件上安装恶意软件，就有可能依赖供应链上的信任关系逃避传统安全产品的检查,潜入目标网络，实施非法攻击。这类型的攻击就是供应链攻击。 SolarWinds 黑客入侵事件就属于典型的供...

2021-04-25

543

2021年4月25日，第四届数字中国建设峰会在福州举行。来自全国各地的政府部门领导、知名专家学者和领军企业代表齐聚一堂，就数字经济发展和安全等话题分享了真知灼见。奇安信董事长齐向东在主论坛演讲中表示，提到“采矿”人们一般能联想到两点：一是巨大的经济价值；二是惨烈的安全事故，“数据富矿”同样要将安全放在第一位，数字经济开采“数据富矿”尤其要守住安全红线。开采“数据富矿”，安全事故频发 “‘数据富矿’的开采，网络空间是土壤，数字技术是工具，这个过程危机四伏，稍不留神就会导致严重的安全事故。”齐向东在演讲时说道。 “数据富矿”在开采利用中引发的安全事件，近年来屡见不鲜，齐向东分享了几个案例。首先是数据采集过程中，贩卖数据事件频发。公开数据显示，2020年全球数据泄漏的记录达到310亿条，超过了过去15年的总和。今年的数据泄露可能会更严重，就在3月份，国际外汇交易平台FBS超过160亿条用户信息遭到泄露，全球数百万客户受到影响。其次，勒索攻击越来越活跃。美国安全机构预测，2021年预计每11秒将发生一次勒索攻击，全年超过300万次。同样在3月，电脑巨头宏�遭到勒索攻击，黑客开出了迄今为止最...

2021-04-25

475

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。