CEO诱惑”内部人员“部署勒索软件，获取资金资助其公司-低调大师

CEO诱惑”内部人员“部署勒索软件，获取资金资助其公司

2021-08-22 676

根据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部人员”部署勒索软件，以获取赎金为公司注入资金。

报道称该CEO可能是受 LockBit 勒索软件团伙启发，试图用100万美元，招募相关公司内部人员引爆公司服务器上的勒索软件负载。

一百万美元的报价

研究人员注意到电子邮件安全平台( Abnormal Security) 收件箱里出现异常了邮件。邮件信息出现的Demonware(也称为 Black Kingdom)是 GitHub 上可用的开源勒索软件项目，除此之外，邮件信息还显示，发件人支付100万美金，用于收件人在其公司部署恶意勒索软件的报酬。

Abnormal Security 威胁情报总监 Crane Hassold 在博客中阐述，研究人员通过伪装成一名想要轻松赚钱的员公，接受了攻击者的聊天邀请，在对勒索行为分工后，攻击者却不断降低报酬，先是 250,000 美元，然后是120,000美元，这直观地表明他们不熟悉勒索软件游戏的玩法。

研究人员在开始与攻击者交谈之前，通过在线查找相关数据和分析其透露的人信息发现，攻击者作为一家位于尼日利亚的社交网络初创公司首席执行官，希望通过勒索软件获取资金支持自己公司的运行。

鸿蒙官方战略合作共建――HarmonyOS技术社区

从勒索软件攻击中成功恢复备份的八个步骤

遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件

RansomEXX黑客放出了技嘉被盗的7GB数据 AMD与英特尔均躺枪

1720万rps：Cloudflare扛下了创纪录的DDoS攻击

黑客拍卖7000万用户数据库后 AT&T否认数据泄露

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/678802.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年下半年4G移动芯片的价格将不降反升

随着移动芯片供应商把注意力更多地放在5G解决方案上，4G智能手机芯片的供应正在缩减。据业内人士透露，受制于供应，今年下半年，4G移动芯片的价格将上升，而5G芯片价格将下降。包括联发科、高通、Unisoc、小米和OPPO在内的芯片开发商都开始推广其最新的5G移动芯片，其中联发科和高通已经全面升级其5G芯片产品阵容，覆盖所有不同的细分市场。这样一来，由于缺乏晶圆代工厂的足够支持，4G芯片供应持续萎缩，其价格也在不断上涨。来自中国手机ODM的消息人士也指出，成熟市场对5G智能手机的需求仍然强劲，在未来2-3年内，每年5G智能手机在终端市场的出货量都有望翻倍。由于许多新兴市场仍然主要运行4G网络，且4G智能手机和相关的芯片解决方案现在享有比以前更高的利润率，这让4G芯片的利润率相应有机会在2021年超过5G芯片。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-08-22

536

更有有针对性的攻击与Cycldek有关的攻击卡巴斯基实验室的研究人员4月份发现了一个名为“FoundCore”的文件，该恶意软件样本是在针对位于越南的知名组织的攻击中发现的，经过分析，它的攻击功能相较于“DLL侧加载三步法”有了很大的改进，所谓的“DLL侧加载三步法”就是合法的可执行文件、由它侧加载的恶意 DLL 和编码的有效载荷，通常在自解压文件中自行执行删除程序。在这个示例中，shellcode被严重混淆了。研究人员发现这个文件的加载程序非常有趣，所以研究人员决定将研究人员的目标恶意软件逆向工程课程的一个轨道基于它。最终的有效载荷是一个远程管理工具，它可以让操作员实现对受害计算机的完全控制。与服务器的通信可以通过使用 RC4 加密的原始 TCP 套接字或通过 HTTPS 进行。在研究人员发现的绝大多数攻击示例中，FoundCore 执行之前都会打开从 static.phongay[.]com 下载的恶意 RTF 文件，所有这些文件都是使用 RoyalRoad 生成的，并试图利用 CVE-2018-0802。所有这些文件都是空白的，这表明存在着前置文件(可能是通过鱼叉式网络...

2021-08-22

691

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。