美英网络安全机构抨击APT28发起大规模网络攻击-低调大师

美英网络安全机构抨击APT28发起大规模网络攻击

2021-07-04 784

在英美网络安全机构的一份联合声明中，俄罗斯网络犯罪组织 APT28 被指控发起了多次大规模网络攻击。Security Affairs 指出：当局在 2019 年中至 2021 年初这段时间内，发现了针对全球诸多政府组织与企业的网络犯罪活动，涉及能源、智库、以及国防承包商等领域。

具体说来是，黑客利用了 Kubernetes 集群开展匿名暴力攻击，并且借助商业虚拟专用网或暗网来进一步隐匿自身的踪迹。

美国国家安全局(NSA)在公告中称，该网络犯罪组织正在全球范围内展开暴力攻击活动，以企业和云环境造成了极大的危害。受害者中包括了美国境内的数百个政企网络，其遭到了境外组织的渗透。

美国联邦调查局(FBI)指出，APT 组织主要针对 Microsoft Office365 在线服务、以及由第三方服务提供商托管的内部电子邮件服务器展开行动，且专家们认为该组织仍未收手。

攻击手段方面，APT 组织利用了包括 NTLM、POP3、HTTP(S)、以及 IMAP(S)在内的一系列协议，并且试图通过各种 TTP 组合来掩饰自身的踪迹。即便如此，仍有许多恶意活动可被检测出来。

在某些情况下，APT 组织会利用之前泄露的登录凭据、或猜测各种常用的密码。据某位专家所述，攻击者还在利用软件容器手段，以使其暴力尝试更易于扩展。

在发现了必要的凭据之后，网络犯罪团伙会进一步利用诸多已知漏洞(包括 CVE-2020-0688 和 CVE-2020-17144 Microsoft Exchange 漏洞)来进一步渗透目标网络。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/669980.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

skyeye-report 1.1.6 发布，高性能报表引擎

skyeye-report 是一款高性能的 Java 报表引擎，提供完善的基于网页的报表设计器，可快速做出各种复杂的中式报表。支持多种数据源以及拖拽式报表功能，支持大屏报表设计。该产品于2021年五月初新开项目，后续不断更新和维护。注意事项开源不易，给个star吧本系列其他商业产品：https://docs.qq.com/doc/DQlRxcVRMWWVjbU1i?_from=1&disableReturnList=1 免费进QQ群：1016439713。禁止发广告、招人信息等，一经发现直接踢出。不会搭建环境的，可以出钱让作者帮忙搭建，一次100，先付该报表引擎属于开源软件，商业用途请保留作者相关信息以及产品著作权信息以下条例视为侵权操作： a.下载项目后，私自修改项目出处、署名、版权、项目名称等信息 b.允许商用，但禁止以盈利为目的进行销售(意思就是说禁止销售) c.私自修改项目默认首页信息 skyeye-report 1.1.6版本更新内容：新增报表背景图设置系统提供20多种报表背景图可供选择新增盒子属性控制，新增delete删除操作解决最大版本号模型...

2021-07-04

734

7 月 4 日消息，勒索软件攻击正在全球蔓延，瑞典连锁超市 Coop 因收银机受影响，关闭了所有 800 家门店。安全公司 Huntress Labs 周六表示，REvil 团伙似乎是这次袭击的幕后黑手，REvil 劫持了美国软件供应商 Kaseya 的桌面管理工具 VSA，推动了一个恶意更新，通过使用 VSA 的云服务提供商传播勒索软件。瑞典最大的连锁超市之一 Coop 称，其收银台受到勒索软件攻击后无法接受付款。“我们整晚都在进行故障排除和修复，今天我们必须继续关闭门店。” 瑞典通讯社 TT 说，瑞典公司 Visma Esscom 使用 Kaseya 的技术，为一些瑞典企业提供服务器和设备的管理服务。瑞典国家铁路服务部门和一家连锁药店也受到了攻击。 Visma Esscom 首席执行官法比安・莫格伦(Fabian Mogren)表示，“他们受到了一定程度的攻击。” 瑞典国防部长彼得・赫尔奎斯特(Peter Hultqvist)说，这次攻击“非常危险”，相关机构必须提高防范意识。

2021-07-04

804

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。