网络攻击导致伊朗铁路网络“混乱”-低调大师

网络攻击导致伊朗铁路网络“混乱”

2021-07-13 544

据国外媒体报道，由于网络攻击，伊朗的铁路服务和网络陷入“前所未有的混乱状态”，其全国的售票处疲于应付网络攻击，整体处于延误和取消状态。

IRIB报告称，用于在火车站向乘客显示到达和离开信息的电子板遭到破坏。董事会要求旅客拨打一个号码到达服务台以获取更多信息。然而，这个号码实际上已经被攻击者错误连接。

伊朗道路和城市发展部官员上周六证实了这次袭击。该部门表示：“在道路和城市发展部总部的工作人员计算机系统中断后，该部的技术专家正在调查这个问题。目前铁路服务网站已经恢复正常运作。”

不仅伊朗，世界各地的网络攻击事件一直层出不穷。今年4月，英国信息专员办公室透露，英国的Merseyrail网络曾受到Lockbit勒索软件组织的网络攻击。该公司使用的Office 365电子邮件帐户似乎被盗用，并且攻击者还借此通知了该员工和记者他们遭受了攻击。

另外早在2018年，欧洲铁路公司就经历了长达三个月的网络攻击，导致客户支付卡数据和个人信息被盗。攻击者能够在该网络的网站上安装信用卡窃取恶意软件。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/671874.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Lookout发现Android加密挖矿骗局

在新冠疫情大流行期间，加密货币的估值呈指数增长，市值超过2万亿美元。自然而然，加密货币现在就成了攻击者的目标。 Lookout威胁实验室(Lookout Threat Lab)的安全研究人员已经确认了170多个Android应用程序，其中包括25个谷歌Play应用程序，它们会欺骗对加密货币感兴趣的用户。其中许多应用在全球范围内都可以使用，这些应用程序都标榜自己提供收费的云加密货币挖掘服务。在对它们进行分析后，研究人员发现实际上并没有进行云货币挖掘。为了保护Android用户，Google 立即从 Google Play 中删除了这些应用。这些应用程序全部是通过合法的支付流程从用户那里窃取资金，但从不提供承诺的服务。根据研究人员的分析，他们诈骗了超过9.3万人，在用户购买应用程序和购买额外的虚假升级和服务时，诈骗了至少35万美元。研究人员将这些应用程序分为两个不同的家族，并将其命名为 BitScam 和 CloudScam。尽管这两个家族在技术上有所不同，但所有的应用程序都使用了类似的商业模式，这表明多个犯罪分子以相同的方式建立了瞄准用户的竞争业务。大多数恶意软件执行的代码会执...

2021-07-13

450

企业要想避免受到高级网络威胁需要一些创新思维和技术，为此需要听取更多的建议。冠状病毒疫情加上数字化技术的快速普及，为网络犯罪分子带来了新的攻击机会。随着SolarWinds数据泄露事件成为历史上规模最大、最复杂的标志性攻击事件，以及勒索软件攻击的增加，企业的网络团队需要与其数据科学和更广泛的数字技术团队密切合作，以了解网络威胁的规模和复杂性是如何增长的，以及哪些网络威胁参与者现在是企业或行业面临的最主要的风险。以下是网络安全领导者在后疫情时代可以采取的六个步骤，以降低当今日益复杂的网络犯罪环境中的风险。 1.重新确定威胁参与者的优先级在疫情发生之前，网络攻击在性质上通常更具针对性，并且特定于供应链等行业。虽然以往的网络攻击通常试图破坏特定的行业领域(例如航运)，但像SolarWinds数据泄露事件这样的攻击事件表明，企业需要关注可以通过单一攻击向量威胁多个行业的威胁参与者，在这些例子中通常是金融服务和保险行业。如今，企业需要对一些获得政府部门支持的威胁行为有清楚的认识，并重新确定IT安全和第三方风险管理的优先级，以防止更复杂类型的网络间谍活动。网络领导者应该定期更新已知对手名单，...

2021-07-13

532

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。