FBI认定JBS勒索攻击事件由REvil发起-低调大师

FBI认定JBS勒索攻击事件由REvil发起

2021-06-06 695

据外媒，FBI于上周三认定，对全球最大肉类包装公司JBS发起持续勒索软件攻击的幕后黑手是REvil，FBI方面表示，已经认定JBS攻击方为REvil和Sodinokibi，正努力将攻击者绳之以法。现阶段工作重点依然是处理攻击影响，并追究负责的网络行为者的责任。

REvil勒索病毒称得上是GandCrab的“接班人”。GandCrab是曾经最大的RaaS(勒索软件即服务)运营商之一，于2019年6月宣布停止更新。随后，另一个勒索运营商买下了GandCrab的代码，即最早被人们称作Sodinokibi勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作为程序名称，又被称为REvil勒索病毒。

JBS是全球最大的肉类供应商之一，JBS表示，这起黑客攻击事件有可能会推迟公司与客户和供应商的部分交易。对于其肉类加工工厂的运营是否受到黑客攻击的影响，JBS没有提供相关情况说明。JBS的总部位于巴西保罗，在20个国家拥有肉类加工工厂，澳大利亚和新西兰的业务占公司收入的4%，加拿大业务占3%，而美国业务才是该公司的大头，占50%。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/665523.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

富士遭遇勒索软件攻击部分功能关闭

据外媒，日本跨国集团富士胶片遭遇勒索软件攻击，被迫关闭了部分服务，该公司在其网站上发布的一份声明中表示，公司目前正对可能来自公司外部的非法访问进行调查。在调查进行中，部分网络被关闭并与外部通信断开。自2019年以来，勒索软件团伙已经从暗网泄露了2000家以上公司的数据，并在暗网上公布，勒索软件行动始于2013年，攻击者的方式主要是对企业数据进行加密，然后要求支付赎金来获得解密。自2020年年初以来，勒索软件行动开始进行一种新的战术，称为双重勒索。双重勒索是指勒索软件在加密网络值钱窃取未加密的文件。然后攻击者会威胁说，如果企业不支付赎金，那么就会在暗网上公开被盗的文件。由于无法恢复加密文件以及数据可能被泄露、政府罚款和诉讼的额外担忧，威胁者寄希望于这将迫使受害者更容易地支付赎金。

2021-06-07

628

6 月 7 日消息 GitHub 近日更新了社区准则，允许托管以安全研究为目的的漏洞和恶意软件。今年 3 月份，安全研究员 Nguyen Jang 在 GitHub 上传了一个关于微软 Exchange ProxyLogon 的概念验证漏洞(PoC)，而 GitHub 官方不久后向他发送了一封邮件，邮件称为了保护微软 Exchange 服务器，已将该上传的漏洞删除。然而，GitHub 官方的这一做法引来了质疑，安全人员表示：如果仅仅是因为微软的软件有漏洞，GitHub 就不允许托管漏洞和恶意软件，并且进行监管，那么这种做法是不对的。(微软于 2018 年以 75 亿美元收购了 GitHub) 经过数月的探讨，GitHub 终于发布了新的社区准则，允许托管以安全研究为目的的漏洞和恶意软件，禁止为恶意活动托管恶意软件、充当命令和控制服务器，以及用于分发恶意脚本而创建的仓库。 GitHub 表示，他们将继续支持社区对其政策的反馈，以继续改进其政策。

2021-06-07

547

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。