圣诞节，勒索软件正在活跃起来-低调大师

圣诞节，勒索软件正在活跃起来

2021-12-06 577

12月5日，securityaffairs消息，德国网络安全局 BSI 警告称，勒索软件很有可能在圣诞节和年终假期期间发起攻击，类似Emotet僵尸网络将卷土重来，利用微软Exchange的漏洞来破坏德国组织的邮件服务器。

原因是在圣诞节休假期间，员工都在家里，办公室通常属于关闭状态，组织更容易遭受勒索软件的攻击。

“在Emotet再次变得活跃的同一时期，勒索软件即服务(RaaS)的运营商Conti开始积极招募新的分支机构。”BSI 在警报中写道，“从先前被清除的 Emotet行动轨迹分析来看，Emotet僵尸网络以及一系列的勒索软件操作将在未来几周内(尤其是圣诞节假期期间)，将目标锁定在德国组织上，伺机而动。”

BSI还敦促德国组织修补他们的系统，并提前做好安全预防措施，以防止 Emotet及其他恶意软件的感染。

11月底，美国网络安全和基础设施安全局 (CISA) 和 FBI 提醒其合作伙伴，在周末或及假期保持对勒索软件攻击的高度防御。虽然目前CISA和FBI都没有发现任何具体的威胁，但从最近的勒索软件发展态势来看，攻击者很可能在假期发起有影响力的勒索软件攻击。

为提高基础设施的安全级别，各机构纷纷提出以下行动指南：
做好周末和假期的IT安全人员排班，当安全事件发生时能及时增援;
对远程访问的账户实施多因素认证;
强制使用强密码，确保密码的唯一性;
使用远程桌面协议(RDP)等有潜在风险的服务时，确保其安全受到监控;
提醒员工不要点击可疑链接，提前演习提高安全意识。

参考来源：

https://securityaffairs.co/wordpress/125280/breaking-news/bsi-ransomware-attacks-christmas-holidays.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/693915.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

松下公司漏洞被利用长达4个月，数据泄露造成巨大影响

研究人员说，消费电子巨头松下公司的数据泄露事件引发了一系列的问题，并且该事件被发现两个多星期后，还不清楚客户的个人信息是否受到了影响。周五，松下公司确认其网络在2021年11月11日被第三方用户非法进入，在入侵期间，文件服务器上的一些数据被黑客访问。它补充说，松下目前正在努力确定该漏洞是否涉及客户的个人信息以及和社会基础设施相关的其他敏感信息。目前关于该漏洞的相关细节公布的还很少，松下公司在声明中几乎没有提供任何技术细节。然而，《记录报》在当地的报道中指出，该漏洞自6月以来就一直被黑客进行利用，这就使得攻击者有足够的时间在这个日本科技巨头的文件库中进行查找和搜索。 NHK新闻机构还指出，根据其消息，除了有关公司的技术和商业伙伴的信息外，员工的个人信息也会被存储在服务器上，该公司表示，目前尚未证实相关信息已经向外界进行泄漏。然而，BreachQuest的联合创始人推测，这次入侵可能会造成一个重大的安全事件。他通过电子邮件说，正如这些早期典型的信息泄露事件报告一样，还有许多未知的因素。NHK报告说，在这种情况下，内部网络监控是攻击事件检测的重要工具，数据显示攻击者的入侵深度已经不仅...

2021-12-06

475

据BleepingComputer消息，近日，波鸿鲁尔大学 (RUB) 和 Niederrhein 应用科学大学的安全研究人员发现了14种针对网络浏览器的新型“XS-Leak”跨站点泄漏攻击，包括谷歌、微软、苹果和火狐等主流浏览器都受到影响。 XS-Leaks攻击的原理是，攻击者可以绕过Web 浏览器中的同源策略，恶意网站借此隐藏在可信的网站背后，这样就可以窃取用户输入的各类信息。例如，XS-Leak攻击可以让恶意网站藏在后台，从邮件网站中窃取电子邮件收件箱的内容。众所周知，跨站点泄漏攻击并不是一个新的概念。2019年，德国达姆施塔特工业大学的研究员在Facebook、推特和 Microsoft Live 等流行的消息和社交媒体平台的图像分享特性中发现了一个 XSLeak 信道。从本质上来看看，当用户在私密聊天线程中上传图像后，主机服务会为该资源创建一个唯一的 URL，仅供线程内的各方访问。攻击者可滥用该机制为目标用户创建一个唯一的URL，之后强制访客的浏览器访问另外一个网站请求相同的URL。也正如安全人员所说的那样，并非所有的泄露攻击都可以识别、归类为XS 泄漏。为此安全研究人...

2021-12-06

528

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。