美国全国步枪协会遭勒索软件攻击-低调大师

美国全国步枪协会遭勒索软件攻击

2021-11-02 448

日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会(NRA)。NRA的名称被列在一个暗网泄密网站上(见下图)，Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。

目前尚不清楚Grief团伙是攻击了NRA的一个较小分支机构，还是攻击了该组织的中央网络，因为勒索软件团伙经常喜欢夸大他们的攻击成果。不过该事件必然会引起广泛争议，因为Grief的经营者于2019年12月受到美国财政部的制裁。

根据美国财政部的制裁，任何美国实体在向与Evil Corp有关联的实体进行任何资金转移之前都必须获得财政部官员许可，这意味着NRA将难以通过支付赎金来脱离困境。因为，在2021年7月网络安全公司Zscaler的一份报告中认为，Grief是改弦更张后DeppelPaymer，有证据显示其与Evil Corp存在联系，该结论由多个安全研究人员确认。

这个名为Evil Corp的网络犯罪卡特尔组织，因运营Dridex恶意软件僵尸网络而受到制裁。有消息证实，Evil Corp与Phoenix和Macaw勒索软件有关联，后者被用于早些时候对广播公司Sinclair Broadcast Group的攻击。同时，还有研究机构将其与BitPaymer和DoppelPaymer勒索软件运营联系起来。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202111/688431.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

深度学习如何广泛用于恶意软件检测和分类

人工智能 (AI) 不断发展，并在过去十年中取得了巨大进步。深度学习(DL, Deep Learning)是机器学习(ML, Machine Learning)领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。它的最终目标是让机器能够像人一样具有分析学习能力，能够识别文字、图像和声音等数据。深度学习是一个复杂的机器学习算法，在语音和图像识别方面取得的效果，远远超过先前相关技术。深度学习在搜索技术，数据挖掘，机器学习，机器翻译，自然语言处理，多媒体学习，语音，推荐和个性化技术，以及其他相关领域都取得了很多成果。深度学习使机器模仿视听和思考等人类的活动，解决了很多复杂的模式识别难题，使得人工智能相关技术取得了很大进步。目前深度学习已经可以被应用于图像分割、预测任何基于氨基酸序列的蛋白质的三维结构、机器翻译、语音识别。近年来，深度学习已被应用于恶意软件分析。不同类型的深度学习算法，如卷积神经网络 (CNN)、循环神经网络和前馈网络，已被应用于使用字节序列、灰度图像、结构熵、API 的恶意软件分析中的各...

2021-11-02

529

据security affairs消息，安全研究人员近期发现了一个名为Balikbayan Foxes(TA2722)的网络攻击组织。该组织曾多次冒充菲律宾政府组织，包括卫生部、海外就业管理局和海关局，还伪装成沙特驻马尼拉大使馆和菲律宾DHL邮递和物流集团，不断传播木马病毒和恶意软件，包括Remcos 、 NanoCore 等远程访问木马。其中，Remcos和NanoCore木马病毒常被用于信息收集、数据过滤、监视和控制被感染的计算机。该组织主要活动在北美、欧洲和东南亚等地区，涉及航运、物流、制造、商业服务、制药、能源和金融等多个领域，其目的在于获取计算机权限，窃取企业的数据和信息，以及后续的商业诈骗行动等。安全专家表示，“该组织一般直接或间接冒充菲律宾政府部门，不断向受害者发起钓鱼邮件攻击，诱使用户下载带木马的文件或点击恶意链接。” 在现有被记录的攻击中，该组织在2020年8月曾冒充菲律宾DHL和沙特驻马尼拉领事馆(KSA)，发起鱼叉式网络钓鱼攻击。值得一提的是，攻击者的钓鱼邮件重复使用了很长一段时间，这意味着他们一直没有被发现。他们在邮件中设置了多种诱饵，包括Covid-19...

2021-11-02

439

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。