当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务-低调大师

当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务

2021-06-14 1316

据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。他们中的一些人如Colonial Pipeline已经承认他们没有一个计划来应对这种情况。有几家企业甚至从未交易过比特币，比特币是几乎所有赎金支付的首选货币。

网络威胁情报公司Digital Shadows的首席信息安全Rick Holland指出，“很多这样的公司，尤其是在它们还没有为敲诈尝试做好准备的情况下，根本不知道自己需要做什么。”

“保险公司有时会就如何支付给他们提供指导，并建议公司跟他们合作，”Holland说道，“勒索者会给出如何建立比特币钱包及去哪里获取比特币的指示。”

也有一些公司则会在最后一分钟冲进来处理。一个例子是DigitalMint，这是一家提供全面服务的最后一英里加密货币经纪人。

这家公司的联合创始人兼总裁Marc Grens表示:“我们已经到了这个过程的最后阶段。我们是被聘请的专家，在法医顾问、公司和利益相关者都认定他们已经用尽了所有选择之后，从经济学的角度看，支付赎金是最好的发展方式。这就是他们来找我们这样的公司以帮助他们在任何时候获得加密货币的时候。”

在最初接触的30到60分钟内，DigitalMint能为受害者支付赎金。这包括审查黑客以确保他们没有跟美国制裁的国家绑定、进入公开市场、订购和交易以获得支付赎金所需的加密货币。

这家公司表示，90%到95%的赎金都是用比特币支付的，但门罗币(Monero)是一个越来越受欢迎的选择。Monero更多地被认为是一种隐私代币，其允许网络罪犯从比特币区块链带来的一些跟踪工具和机制中获得更大的自由。

自2020年1月以来，DigitalMint表示，他们已经促成了超1亿美元的勒索软件和解，平均支付80万美元。

根据Chainalysis的数据，去年加密勒索软件支付总额比2019年的水平增长了三倍多，达到3.5亿美元，但DigitalMint对CNBC表示，这一数字可能被低估了。Grens认为，真实的数字更接近10亿美元。

今年4月，一个由亚马逊网络服务公司(AWS)、微软、FBI和特勤局等机构组成的工作组向白宫提交了如何应对勒索软件威胁的建议。在是否禁止向攻击者付款的问题上，这个由60多名成员组成的组织出现了分歧。部分问题在于，这些威胁者在定价他们的赎金要求方面越来越精明。

“如果他们要求太多，法医会通过他们的可行性研究，然后说，‘嗯，太多了。让我们重建我们的系统，承担风险而不是付钱，’”Grens说道。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/666501.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国一公司诉苹果侵犯其Wi-Fi和蜂窝网络专利

近日，一家名为Smart Mobile的公司向美国德克萨斯州法院提起诉讼，起诉苹果公司在iPhone、iPad等设备侵犯了这家公司在Wi-Fi、蜂窝网络等技术上的13项专利。 Smart Mobile表示，涉及的专利其中一部分是1999年一项专利的延续，描述了具有语音和无线网络连接的设备，支持在网络之间动态切换提高信号质量，并连接至服务器来增强功能。该公司表示，苹果的某些无线技术，如多路径TCP (MPTCP)、MIM等侵犯了该公司的专利。MPTCP技术允许设备同时使用Wi-Fi以及蜂窝移动网，而MIMO技术利用多个天线同时建立连接，提高Wi-Fi速度。该公司还表示自从2015年下半年以来，苹果已经了解了至少8项专利，以及该公司提交的多项专利申请。该公司试图通过第三方专利代理人向苹果出售这一部分专利授权。在诉讼中，Smart Mobile要求苹果公司进行补偿，禁止制造或销售侵权产品。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-06-14

1023

6月11日，麦当劳披露了一起数据泄露事件，该事件影响了其美国、韩国和台湾地区的相关员工和用户。作为全球食品服务零售商，麦当劳每天在 100 多个国家/地区的 39,000 多个地点为近数亿客户提供服务，仅在美国就有大约 14,000 家餐厅。麦当劳表示，根据外部安全顾问进行的调查发现，攻击者攻击了其全球多个市场的系统，并窃取了美国员工和特许经销商的业务联系信息。不过，其中并不包含敏感财务数据。此外，攻击者还窃取了韩国和台湾地区的用户个人信息。(包括姓名、电子邮件、电话号码和地址)对此，麦当劳表示，只有少数客户受到影响，并且他们的财务数据没有暴露。麦当劳在给美国员工发送的邮件中表示： “根据我们的调查，只有韩国和台湾地区有客户个人数据被访问的现象，我们将采取措施通知这些文件中列出的监管机构和客户。 “这些文件中不包含客户付款信息。在未来几天，其他市场也将采取措施处理包含员工个人数据的文件。” 目前，麦当劳正在通知所有受影响市场的受影响客户和门店。据悉，这已经不是麦当劳第一次遭受网络攻击。早在2017年，就曾有攻击者入侵了麦当劳加拿大招聘网站，窃取了9.5万名求职者的信息。来源...

2021-06-14

1025

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。