短短一周内，宏碁电脑遭受了来自同一黑客的两次攻击-低调大师

短短一周内，宏碁电脑遭受了来自同一黑客的两次攻击

2021-10-20 549

据BleepingComputer报道，宏�电脑在上周内遭受了同一黑客组织的两次攻击。

第一次攻击发生后，一个名叫“Desorden”的黑客组织向记者透露，他们入侵了宏�在印度的服务器，并窃取了包括客户信息在内的数据。

宏�后来证实了这一次攻击行为，但表示这是一次孤立攻击，其影响范围仅限在印度的售后服务系统。

但不到一周后，Desorden再度向记者透露，他们于10月15日入侵了宏�在中国台湾地区的服务器，窃取了员工和产品信息，并共享了内部门户的图像和包含宏�员工登录凭据的CSV文件。

Desorden表示，他们的攻击仅仅是为了证明宏�的网络安全系统依然十分脆弱，没有进行任何勒索行为。他们还向宏�报告了系统中存在的漏洞，不久后，宏�关闭了易受攻击的台湾地区服务器。但黑客组织表示，马来西亚和印度尼西亚等国的服务器仍处在易被攻击的风险状态。

10月18日，宏�在给记者的一份声明中证实了这次攻击，并表示攻击行为仅波及台湾的员工数据。

在这两起攻击之前，宏�曾在今年3月遭受一次的勒索攻击，名叫“REvil”的勒索软件团伙加密了公司网络并索要5000万美元的高额赎金。

Desorden也曾进行过类似的攻击活动，今年9月，Desordern 声称入侵了嘉里物流的子公司ABX Express，窃取了包括客户信息在内的 200 GB数据，Desordern未要求对此支付赎金。

参考来源：

https://www.bleepingcomputer.com/news/security/acer-hacked-twice-in-a-week-by-the-same-threat-actor/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/686539.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌发布勒索软件TOP10清单

近日，谷歌发布一份报告，仔细研究了过去一年半上传到其VirusTotal服务的超过8000万个勒索软件样本，通过对这些来自全球140个不同国家/地区的勒索软件分析发现，自2020年1月以来至少有130个不同的勒索软件系列处于活动状态。勒索软件攻击事件较活跃的十个国家和地区在对约100万个经过双重检查、较小的、有代表性的勒索软件样本进行更深入分析时，谷歌发现Gandcrab勒索软件即服务(RaaS)在最常见的勒索软件图表中占据榜首，这主要归功于其2020年初的活动激增。谷歌报告指出，GandCrab在2020年第一季度出现了一个非同寻常的峰值，之后急剧下降。目前，它仍然活跃，但其在新鲜样本数量方面与之前相比，不在一个数量级上。以下为2020~2021上半年较活跃的10个勒索软件：在2020~2021上半年活跃的10个勒索软件中，处于第二位的Babuk尤其值得关注。谷歌报告指出，这是由于Babuk勒索软件家族在2021年初发起了勒索软件行动，并且今年在7月份其活跃度达到顶峰。除了排名前十的勒索软件组外，谷歌报告警告说，还有大约100个不那么流行的勒索软件保持着活跃;勒索软件通常不...

2021-10-20

595

据外媒报道，暗网仍然活着，而且变得比以前更危险。新研究强调了被盗数据的价值和一般网络犯罪行为在过去六年中是如何演变的。近日，云安全公司Bitglass通过发明了一个出售登录和密码数据的虚构身份重现了2015年的一个数据追踪实验。然后，研究人员在几个暗网市场上发布了这些信息并通过提供对假文件的访问来吸引用户，据悉，这些文件可以访问零售、政府、游戏和媒体领域的组织。插入文件的水印技术使Bitglass能从访问它的用户那里追踪数据从而收集暗网的当前趋势。研究结果非常有意思。总体而言，跟六年前相比，今天被盗数据在暗网上的传播速度快了11倍。 2021年，漏洞数据的浏览量超过13200次，比2015年的1100次大幅增加。这一激增代表的是1100%的增长，这清楚地表明了地下平台如何成为网络犯罪分子的一个更受欢迎的目的地。 2015年达到1100次链接浏览所需的时间是12天。而在2021年，目标在访问假数据方面明显更快，因为它们只用了不到24小时的时间。被盗数据的下载地点显示，美国是网络犯罪分子的第二大发源地。前三名另外两个是肯尼亚和罗马尼亚。研究还发现，目标对零售和美国政府网络数据表现出...

2021-10-20

537

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。