诺基亚子公司遭遇勒索软件攻击-低调大师

诺基亚子公司遭遇勒索软件攻击

2021-08-24 648

近日，诺基亚子公司SAC Wireless披露在遭遇勒索软件Conti攻击后发生了数据泄露事件。Conti勒索软件运营者成功入侵其网络、窃取数据(250GB)并加密了系统。

SAC Wireless公司与美国各地的电信运营商、主要信号塔所有者和原始设备制造商 (OEM) 合作。帮助客户设计、构建和升级蜂窝网络，包括5G、4G LTE、小基站和FirstNet。

在Conti勒索软件加密系统后检测到攻击

SAC Wireless公司直到Conti勒索软件部署了有效载荷并加密了无线系统之后，才发现其网络被勒索软件入侵。在外部网络安全专家的帮助下进行数字取证调查后，该公司发现，在勒索软件攻击期间，现任和离职员工(及其健康计划的家属或受益人)的个人信息也被盗。

“Conti勒索软件攻击者获得了SAC系统的访问权限，将文件上传到其云存储，然后在6月16日部署了勒索软件来加密SAC系统上的文件。” SAC在数据泄露通知信中说道。

在完成取证调查后，该公司认为被盗文件包含以下几类个人信息：姓名、出生日期、联系方式(如家庭地址、电子邮件和电话)、政府身份证号码(如驾照、护照或军人身份证)、社会安全号码、公民身份、工作信息(如头衔、工资和评估)、病史、健康保险政策信息、车牌号、数字签名、结婚或出生证明、纳税申报表信息和受抚养人/受益人姓名。

针对勒索软件攻击，SAC采取了多项措施来防止未来的攻击行为，包括：

更改了防火墙规则;
断开虚拟专用网连接;
激活条件访问地理位置策略以限制非美国访问;
提供额外的员工培训;
部署了额外的网络和端点监控工具;
扩展的多因素身份验证;
并部署了额外的威胁搜寻和端点检测和响应工具。

虽然SAC没有提供更多相关信息，但Conti勒索软件团伙在他们的泄密网站上透露，他们窃取了超过250GB的数据。并可能将所有被盗文件泄露到网上。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/679027.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G元年已过2年半用户仍不愿意升级5G的几大理由

近日，据了解，即便距离被称为“5G元年”的2019年已经过去了2年半之久，仍有大量的手机用户没有将自己的手机套餐升级为5G套餐。根据镝数聚所调查的数据，用户仍不愿意升级5G的原因从高到低分别有以下几点：不升级5G的理由(图源镝数聚) 1、未购买5G手机。虽然最近新出的大部分手机都能支持5G网络，但是仍然有大量的用户使用的是两年前的手机，而这些手机并不能支持5G网络，从而使得这些手机的用户没有必要升级5G套餐。 2、5G套餐太贵。目前，中国境内三大主流运营商都推出了自己的5G套餐。虽说升级到5G套餐并不用更换号码或者更换实体卡，但是动辄百元的高昂月费还是吓退了不少有意向升级5G的用户。 3、5G覆盖不完善。虽然三大运营商都在加快推动5G信号塔的建设，但是仍然有不少地区的5G信号非常弱，甚至完全没有。在这种情况下，已经建设多年的4G信号比起5G来要稳定不少。 4、5G应用不成熟。目前的移动端，暂时还没有出现一款应用能够完全利用上5G的网络速率。5G网络能干的事，大部分4G网络也能干，这就使得用户更加没有升级的动力了。 5、除开上述原因外，还有一些其它的原因。比如说5G网络相比4G更耗电，...

2021-08-24

529

据国外媒体报道，数字加密货币平台Poly Network本月遭遇了一次重大的黑客攻击，黑客窃取了价值超过6亿美元的数字加密货币资产。奇怪的是，黑客随后归还了几乎所有窃取的这些数字资产，但其中超过2亿美元部分资产被锁在一个需要黑客提供密码的账户中。现在，黑客最终向Poly Network提供了访问权限，也即黑客返还了最后这部分被窃取的数字资产。 Poly Network本月遭遇的黑客攻击，是数字加密货币领域有史以来最大的数字资产盗窃案。在此次盗窃案中，黑客利用了Poly Network平台代码中的一个漏洞，窃取了价值超过6亿美元的数字代币，这些数字资产被转移到黑客自己的账户中。奇怪的是，Poly Network黑客并没有一跑了之。相反，他们与受害的目标机构展开了对话，承诺归还所有这些被窃取资产。果然，除了Tether发行的和美元挂钩的价值3300万美元的泰达币外，黑客上周归还了几乎所有这些资产。这部分泰达币之所以未得到归还，是因为发行方冻结了这部分资产。不过，其中超过2亿美元的资产被锁在一个账户中，而这个账户需要Poly Network和黑客双方的密码才能访问打开。在过去几天里，黑客...

2021-08-24

547

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。