ColonialPipeline 油管事件后续，美国追回价值数百万的加密货币-低调大师

ColonialPipeline 油管事件后续，美国追回价值数百万的加密货币

2021-06-07 567

6 月 8 日消息 5 月，美国燃油、燃气管道运营商 ColonialPipeline 的黑客攻击事件以及它所造成的影响持续发酵，给美国用户造成困扰。

政府后表示，联邦调查局已经确定 ColonialPipeline 的网络被勒索软件 (ransomware) 感染，美国联邦调查局、国土安全部、国防部均在继续对此次黑客袭击进行调查，政府部门也在加紧努力改善网络安全问题，加强对跨国犯罪的防御。

据据美国有线电视新闻网 (CNN) 报道，美国司法部宣布现已追回价值数百万 ColonialPipeline 支付给黑客的加密货币。

具体而言，美司法部表示，它查获了支付给一个名为 DarkSide 的犯罪黑客组织成员大约 230 万美元的比特币。联邦调查局表示，一年多来，他们一直在调查 DarkSide，据说该公司与其他犯罪黑客共建其恶意软件工具。

据悉，此次赎金追回也是最近成立的 DOJ 数字勒索特别工作组进行的第一次资金查获的成功案例，对于在蓬勃发展的勒索软件犯罪业务中遭受破坏性网络攻击的公司来说，这是一个还不错的开端。

Colonial Pipeline Co. 首席执行官约瑟夫・布朗特 (Joseph Blount) 在上个月发表的一次采访中告诉《华尔街日报》，该公司满足了 440 万美元的赎金要求，因为官员们不知道黑客入侵的程度以及恢复运营需要多长时间.

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/665735.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go Fuzzing 进入 Beta 测试阶段

Go 团队宣布原生的 fuzzing（模糊测试）功能已准备好在其开发分支dev.fuzz上进行Beta 测试。 Fuzzing 属于自动化测试，它通过持续控制程序的输入来暴露诸如 panic或bug 之类的错误。这些半随机的数据突变可以发现现有单元测试可能遗漏的新代码覆盖范围，以及很难被注意到的边缘案例的错误。由于模糊测试可以触达这些边缘案例，所以模糊测试对于发现安全漏洞和缺陷特别有价值。下面是提案Draft Design 的部分内容：支持使用-race和-msan进行模糊测试支持使用-keepfuzzing进行模糊测试对由不同 mutator引起的类似崩溃进行重复数据删除，这将是实现-keepfuzzing（降低噪音）的先决条件在模糊处理时允许特殊选项（例如最大输入大小）支持字典模糊测试时可自定义覆盖范围检测（例如，仅检测某些软件包或文件）为 mutator 定制生成器支持结构化和非基本类型的结构化 [1.17的扩展目标]对除[]byte（例如字符串，int，float64）之外的其他原始类型的结构化支持更多细节查看https://golang.org/s/dra...

2021-06-08

623

6月8日凌晨，苹果召开WWDC大会发布了iOS 15、iPadOS 15，同时还带来了全新的macOS。新macOS命名为“Monterey”，翻译过来就是“蒙特雷”，是美国加利福尼亚州的一个海边城市，新版macOS就从这里如画的风景获取灵感。新macOS一大杀手级功能就是带来了“全局控制”（Universal Control），有了它，台式机、笔记本和平板可以实现一套鼠标键盘操作，还能实现文件的拖拽。简单来说，你可以用一套鼠标来控制面前的iMac、Macbook、iPad，就像Windows上的扩展屏幕一样，当然苹果要更强大的多，毕竟是在多套系统间切换。此外，新版macOS支持AirPlay投屏功能，用户可以将iPhone、iPad上的照片、视频投屏到Mac上播放，实现更震撼的展示效果。 Mac上的“捷径”（Shortcuts）也可圈可点，Finder、菜单栏、Spotlight及Siri都将迎来捷径功能，工作效率大增。 macOS还有一大升级就是全新改版的Safari浏览器，作为全球最快的浏览器，新版Safari更加清爽了，标签栏和地址栏合二为一，搜索字段也整合到了标签页中...

2021-06-08

571

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。