安盛保险公司遭遇Avaddon勒索软件攻击-低调大师

安盛保险公司遭遇Avaddon勒索软件攻击

2021-05-19 646

据外媒报道，保险巨头安盛集团在泰国、马来西亚、中国香港和菲律宾的分公司遭到了勒索软件网络攻击。随后Avaddon勒索软件宣称对此事负责，并称他们从安盛亚洲业务中窃取了3TB的敏感数据。根据该组织的说法，Avaddon获得的数据包括客户的医疗报告(暴露他们的性健康诊断)、身份证复印件、银行账户报表、索赔表格、付款记录、合同等等。

Avaddon勒索软件团伙于2021年1月首次宣布，他们将发动DDoS攻击以摧毁受害者的网站或网络直到他们主动联系并开始就支付赎金进行谈判为止。就在Avaddon宣布安盛系统受到攻击的大约一周前，安盛曾表示，他们在法国承保的网络保险将不再包括勒索软件勒索赔偿。

安盛集团称亚洲援助最近遭受了一场有针对性的勒索软件攻击，影响到了公司在泰国、马来西亚、中国香港和菲律宾的IT业务。因此，在泰国由国际合作伙伴援助(IPA)处理的某些数据已经被访问。目前，没有证据表明泰国IPA以外的任何进一步数据被获取。一个由外部法医专家组成的专门工作组正在调查这起事件。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/663132.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

远程访问工具RevengeRAT发起钓鱼攻击

据外媒，近日微软发布威胁警报，称一款名为RevengeRAT的远程访问工具正针对航空航天和旅游行业发起鱼叉式钓鱼攻击。这种特殊的威胁是通过电子邮件传递的，在骗取收件人的信任之后诱导受害者打开Adobe PDF格式附件，并继续下载恶意文件。微软解释道，攻击者利用这类远程访问木马盗取用户数据，而且在后期可以通过传递额外的攻击有效载荷，用于数据渗透。微软在一系列关于这一威胁的推文中解释说：“该活动使用欺骗合法组织的电子邮件，其诱饵与航空、旅行或货物有关。鱼叉式网络钓鱼(Spear phishing)指一种源于亚洲与东欧只针对特定目标进行攻击的网络钓鱼攻击。由于鱼叉式网络钓鱼锁定之对象并非一般个人，而是特定公司、组织之成员，故受窃之资讯已非一般网络钓鱼所窃取之个人资料，而是其他高度敏感性资料，如知识产权及商业机密。大多数的网钓方法使用某种形式的技术欺骗，旨在使一个位于一封邮箱中的链接(和其连到的欺骗性网站)似乎属于真正合法的组织。拼写错误的网址或使用子网域是网钓所使用的常见伎俩。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-05-20

491

据国外媒体统计，安卓间谍软件过去一年中，激增了 48%。我们在享受智能手机便捷同时，必须加强对个人隐私的防范。例如一款跟踪软件Stalkerware，可以以非常隐蔽地方式，安装在个人电脑或移动设备上，随时随地地跟踪搜集用户的一切行为活动信息等。具体来说，一旦被“中招”后，可以收集的数据，包括了 GPS 定位位置、信息通话记录、存储的联系人名单、短信通信记录、社交媒体浏览记录、浏览器浏览历史记录等等。一些机构和企业会将这种类似的产品作为保护老幼妇女儿童的手段，这是“正向”的一面。技术无错，但正如硬币的正面与反面，总会被一些非法机构和个人利用，作为跟踪其他人或者非法获取隐私的一种手段。很多安卓间谍软件，甚至披上了看似“合法”的外衣，比如伪装成“家长控制”、“手机找回”等可以打动老人或者家长主动下载的应用，具有极大的欺骗性和迷惑性。据ESET 研究人员发布的安卓跟踪软件的检测数据显示，一些可疑的安卓应用程序的使用率在 2019 年开始攀升，与 2018 年相比增加了五倍。更加需要警惕的是，而这种趋势在 2020 ，2021年仍在继续增长，过去一年增加了48%。如果你的行踪被别...

2021-05-20

535

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。