美国 Sinclair 电视台网络全面瘫痪，罪魁祸首系周末勒索软件-低调大师

美国 Sinclair 电视台网络全面瘫痪，罪魁祸首系周末勒索软件

2021-10-20 477

最新消息，美国 Sinclair 电视台的网络全面瘫痪确因在周末遭受勒索软件攻击，并导致有数据泄露。

安全事件发生后， Sinclair 第一时间通知了公司高管层，采取了一系列安全应急响应措施，如聘请法律顾问、网络安全取证公司和其他应急响应专业人员，通知执法部门及政府机构对此次网络安全事件展开调查。

调查发现，公司网络环境中的部分服务器和工作站已经被勒索软件加密，办公和运维网络被迫中断。 Sinclair 正努力确定数据泄露包含的详细信息以便采取相应的补救措施。

Sinclair 电视台隶属于 Sinclair Broadcast Group 广播电视公司， Sinclair Broadcast Group是财富500强媒体公司，旗下业务包括附属于 Fox、ABC、CBS、NBC 和 The CW 的 185 家电视台，涵盖 21 个区域体育网络品牌，在美国 87 个市场拥有约 620 个频道，占美国所有家庭的近 40%。2020年收入达59亿美元。

据悉，各地电视台在周末遭受勒索软件攻击导致停机。攻击者通过 Sinclair 企业 Active Directory 域影响多个电视台。为了阻断勒索软件对整个网络资源的访问，Sinclair 关闭了Active Directory 服务，整个组织和附属机构的网络被迫中断。

公司电子邮件服务器、广播和新闻编辑室系统等资产被迫拆除，电视台不得不创建 Gmail 帐户来接收来自受众的新闻源、通过PPT来制作新闻广播的图片。一些电台切换到Facebook直播平台进行新闻广播，甚至有些电台的晚间广播被暂停或取消。

鉴于目前调查及评估仍处于早期阶段， Sinclair 还无法确定此次事件给公司运营及财务业绩带来多大影响。

参考来源：

https://www.bleepingcomputer.com/news/security/sinclair-tv-stations-crippled-by-weekend-ransomware-attack/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/686484.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑客入侵阿根廷政府ID数据库，全部公民数据失窃

一名黑客入侵了阿根廷政府IT网络，并窃取了该国所有人口的身份证详细信息。目前，这些数据正在地下“私密圈”中出售。据悉，此次攻击事件发生在上个月，目标是RENAPER(全称Registro Nacional de las Personas)，即阿根廷国家人口登记处。该机构是阿根廷内政部下辖的一个重要部门，其任务是向所有公民发放国民身份证，并将数据以数字格式存储为可供其他各政府机关访问的数据库，以便大部分政府部门能够快速查询到每一位公民的个人信息。梅西、阿根廷总统等身份数据在推特上泄露本月初，当一个名为@AnibalLeaks的新注册推特账户发布了44位阿根廷名人的身份证照片与个人详细信息时，RENAPER遭到入侵的证据首度浮出水面。据悉，遭到曝光的44位名人包括阿根廷总统阿尔贝托·费尔南德斯、多名记者和政治人物的详细信息，甚至还有足球巨星莱昂内尔·梅西和塞尔希奥·阿圭罗的数据。就在这些图像和个人详细信息在推特上发布的第二天，黑客又在一个知名黑客论坛上发布了一则广告，表示可以帮助查找任何阿根廷用户的个人详细信息。面对Twitter泄密事件中媒体的询问，阿根廷政府在三天后确认了...

2021-10-20

485

新的研究发现，网络犯罪分子正在使用Telegram机器人窃取一次性密码token(OTP)并通过银行和在线支付系统(包括PayPal、Apple Pay和Google Pay)欺诈群众。英特尔471的研究人员在周三发布的一份报告中表示他们发现了该活动，该活动自6月以来一直在运作。研究人员在帖子中指出：“双因素身份验证是人们保护任何在线帐户的最简单方法之一。”“所以，犯罪分子正试图绕过这种保护。” 研究人员表示，威胁行为者正在使用Telegram机器人和频道以及一系列策略来获取帐户信息，包括致电受害者、冒充银行和合法服务等。他们说，通过社会工程，威胁行为者还欺骗人们通过移动设备向他们提供OTP或其他验证码，然后骗子用这些代码来骗取用户账户中的资金。他们在报告中写道：“攻击者可以轻易使用这些机器人。”“虽然创建机器人需要一些编程能力，但用户只需要花钱访问机器人程序，获取目标的电话号码，然后点击几个按钮。” 事实上，Telegram bot已成为网络犯罪分子的流行工具，他们以各种方式利用它作为用户欺诈的一部分。今年1月份发现了一个类似的活动，名为Classiscam，在该活动中，讲俄...

2021-10-20

620

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。