FBI警告：Conti勒索软件袭击了16个美国健康和紧急服务机构-低调大师

FBI警告：Conti勒索软件袭击了16个美国健康和紧急服务机构

2021-05-23 688

近几年，勒索软件攻击的情况越来越严重，最近的受攻击对象包括了国家和地方政府、医院、警察部门和关键基础设施等。Conti是活跃于这股攻击浪潮中的勒索软件之一，它于2020年7月作为个人的勒索软件即服务(RaaS)开始运营，此外还通过推出数据泄露网站加入了双重勒索的大潮。

根据勒索软件恢复公司Coveware上个月发表的分析报告，Conti是第二大流行的勒索软件，占2021年第一季度所有勒索软件攻击的10.2%。前几日闹得轰轰烈烈的爱尔兰卫生服务执行局(HSE)攻击事件也是其所为。

众所周知，Conti的使用者在利用被破坏的用户凭证部署和执行赎金软件有效载荷之前，会渗透到企业网络中，并利用Cobalt Strike信标横向传播，加密文件的扩展名为".FEEDC"。FBI表示，武器化的恶意电子邮件链接、附件或被盗的远程桌面协议(RDP)凭证是该组织用来在目标网络上获得最初立足点的有利工具。

FBI还表示：

"在部署Conti勒索软件之前，这些攻击者会花费平均四天到三周的时间在受害者的网络中进行观察。并且，赎金数额也是为每个受害者量身定做的，最近的要求高达2500万美元。”

来源：thehackernews

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/663501.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

loginsight 2.0.0 发布，通用日志分析工具

看日志不方便、思路混乱，让我开始了创作loginsight的旅程。截止v1.5.0累积获得￥200余的赞助，让我看到了这款工具继续前行的意义。时隔数月，经两稿的代码架构设计，v2.0.0终于完成。更新日志多标签页支持：可以在一个窗口内同时查看多个日志了。多个过滤窗支持：可以同时查看多个过滤词的过滤结果嵌套过滤支持：可以对过滤窗的内容再次指定关键词过滤全新解析机制：为了修复一些莫名其妙的问题，彻底重写了底层的文件解析机制多线程加速：充分发挥机器性能，走出“单核”困境上线了官网：www.loginsight.top 开发计划这次重构，为将来扩展新功能带来了便捷。一些大的开发计划如下：支持更多的日志源：如直接打开服务器上日志、打开adb日志、显示后台进程日志等待时间线功能增强：分组、增强和日志窗口的融合、导出前可调序、涂鸦等日志格式化高亮智能分析、领域分析开源困境是个人开发者之殇。想法很多，时间很少；喝彩很多，支持很少。为了能更好的发展这个开源项目，我决定开启商业版计划，新功能将在商业版上优先支持，并延后一段时间同步到开源版本上。视具体情况，可能会保留一些商业版...

2021-05-23

626

在遭遇针对游戏社区而不是游戏本身的新一轮攻击之后，索尼已经暂时关闭了LittleBigPlanet(《小小星球》)的服务器。LittleBigPlanet账户在宣布这一消息的Twitter帖子中说，"由于最近攻击的严重性，我们没有其他选择，只能暂时关闭游戏服务器。" "我们不会对这些攻击掉以轻心，"该帖子继续说，"特别是当他们针对我们忠诚的社区成员时。" 虽然帖子没有明确说这些攻击包括什么，但Eurogamer报道说平台上散布的"攻击性信息"是原因。最近的一个Reddit帖子证实了这一点，它声称黑客已经找到了一种方法，通过错误信息在游戏中显示攻击性信息。不管这是否是服务器中断的唯一原因，索尼和Sumo Digital显然在认真对待这个问题。 LittleBigPlanet对服务器中断并不让我们感到陌生，之前在3月份游戏服务器就曾因持续的DDOS攻击而遭受 "技术问题"。由于这次新的攻击是在服务器刚刚恢复在线后发生的，所以不知道这次他们可能会瘫痪多久。

2021-05-23

568

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。