美国保险巨头CNA支付了4000万美元勒索赎金-低调大师

美国保险巨头CNA支付了4000万美元勒索赎金

2021-05-26 619

据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金，原因是该公司的IT系统被勒索软件锁定，攻击者还窃取了数据。

两名知情人士告诉彭博社，3月下旬，即事件发生后约两周，CNA向攻击者支付了赎金。

CNA在声明中拒绝就赎金发表评论，但声称该公司在处理此事时已遵守所有法律、法规和已发布的指南，包括美国财政部外国资产控制办公室(OFAC)发布的2020年指南。

CNA在安全更新中还指出，它不认为存储了大多数保单持有人数据(包括保单条款和承保范围)的记录系统、索赔系统或承保系统受到影响。

据悉，攻击CNA的勒索软件组织Phoenix使用的是Evil Corp编写的Hades勒索软件的变体——Phoenix Locker。

CNA支付的这笔赎金可能创下了勒索软件赎金的世界纪录。此前，今年三月曾有报道宏�公司被勒索五千万美元，但尚不清楚该笔赎金是否支付。

FBI敦促受害者不要这样做，因为它会鼓励更多的模仿者攻击，并且不能保证该组织的被盗文件将来不会被货币化，甚至不能获得有效的解密密钥。

这并非保险业首次成为勒索软件的受害者，上周保险公司AXA宣布在法国停止勒索软件赎金承保业务后也遭遇了勒索软件攻击，而包括CNA Financial在内的保险公司是否应在财务上协助遭受勒索软件攻击的客户依然是业界争论的焦点话题。

根据Coveware的数据，从2020年第四季度到2021年的前三个月，勒索赎金平均金额增长了43%。

参考资料

https://www.bloomberg.com/news/articles/2021-05-20/cna-financial-paid-40-million-in-ransom-after-march-cyberattack

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/663880.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FWaaS市场未来五年高速增长

根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。灵活的可伸缩性、迁移安全性、身份保护和安全性能管理都是基于云的防火墙服务的优势所在，这些优势吸引组织部署FWaaS来管理其云端数据包。此外，基于云的应用程序的巨大增长、公共云数据泄露激增以及业务组织不断变化的防火墙协议是影响全球防火墙即服务的增长的一些主要因素。但是，在不发达国家，将托管防火墙与本地防火墙集成的复杂性以及不完善的IT基础架构阻碍了FWaaS市场的增长。近年来，防火墙即服务已在政府、IT和电信、医疗、零售、制造、航空航天和国防、能源与公用事业等各行业中占有一席之地。随着云网络上的流量以指数级增长，越来越多的组织开始采用防火墙和端点安全解决方案来保护其云网络上的数据。公共云数据泄露影响FWaaS市场需求随着数字化转型和云迁移的深入开展，数据保护和数据泄露已成为银行、金融服务、政府组织、医疗机构、零售、国防、IT和电信等各个领域组织面临的最大挑战。根据RedLock的说法，全球49%的数据库未加密，51%的组织以某种方式暴露于...

2021-05-26

613

全球领先的信息技术研究和顾问公司Gartner预测，2021年全球信息安全和风险管理技术与服务支出预计将增长12.4%，达到1504亿美元。2020年安全和风险管理支出增长率为6.4%。 Gartner分析师认为，这一强劲增长率反映了市场对远程办公技术和云安全的长期需求。 Gartner管理副总裁Lawrence Pingree表示：“企业机构将继续努力满足公有云与软件即服务的安全和监管要求。目前已经出现自动化日益增加和进一步采用机器学习技术支持人工智能安全的早期市场信号。为了抵御攻击，企业机构将扩展和规范威胁检测和响应活动。” Gartner 2021年首席信息官议程调查发现，网络安全是最大的新增支出类别。在受访的2000多位首席信息官中，61%的人在今年增加了对网络/信息安全的投资。包括咨询、硬件支持、实施和外包服务在内的安全服务是2021年最大的支出类别，全球安全服务支出达到近725亿美元(见表一)。表一、2020年至2021年各细分市场信息安全与风险管理终端用户支出(单位：百万美元) 规模最小但增长最快的细分市场是云安全，尤其是云访问安全代理(CASB)。 Pingree先...

2021-05-26

557

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。