印度银行1.7亿美元差点被窃疑为朝鲜“失手”-低调大师

印度银行1.7亿美元差点被窃疑为朝鲜“失手”

2017-07-04 586

据报道，朝鲜黑客可能涉嫌企图窃取印度联合银行1.7亿美元。

2015年7月，印度联合银行(Union Bank of India)成为网络窃贼企图攻击的目标，黑客通过恶意软件感染了银行系统。

孟加拉银行8100万美元失窃，嫌疑对象直指朝鲜黑客。专家认为，该银行遭遇的网络“盗窃风云”与孟加拉银行被黑一事存在相似之处。

据称，攻击印度联合银行的黑客几乎可以将1.7亿美元从该银行纽约账户转至5个地方的私人账户。然而，银行员工发现了盗窃企图，最终及时采取有效措施终止该黑客行为，银行巨额资金得以保全，窃贼企图泡汤。

据调查人员透露，黑客使用的代码与孟加拉银行盗窃案中使用的代码类似。

最近网络安全专家指出，朝鲜黑客组织“Lazarus”与全球几家知名银行被黑有关。

印度银行1.7亿美元差点被窃疑为朝鲜“失手” -E安全

黑客如何从印度联合银行行窃?

据印度联合银行董事长Arun Tiwari介绍，银行员工打开了一个恶意电子邮件附件，之后恶意软件感染了系统。这款恶意软件允许黑客窃取银行的访问密码，该密码被用于通过SWIFT授权跨境交易。

据不愿透露姓名的知情人士透露，黑客企图将1.7亿美元转移至几个亚洲空壳公司，其中一家被认为是某国有组织的犯罪集团。

然而，印度联合银行财政部门一名员工识别出该组织发起的6笔交易未经银行授权，于是发现了黑客的企图。

印度联合银行聘用花旗集团的网络安全部门Ernst and Young调查这起网络盗窃事件。这位专家认为，印度联合银行与孟加拉银行黑客事件存在几个关键相似之处。

环球银行金融电信协会(SWIFT)先前曾表示，系统网络中的其它银行也是网络攻击的目标，然而当时，SWIFT并未透露印度联合银行也在其列，过去一年，该系统中融合了更多安全措施。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167846

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

乌云曝联通沃邮箱等部分Android客户端存漏洞：没密码可登录

1月21日消息，今日下午，乌云漏洞报告平台官方微博公布了中国联通沃邮箱等部分Android客户端存在的一个漏洞，这些客户端没有密码也可登录。据漏洞作者“恶人毛”透露，联通的沃流量、沃邮箱等Android客户端有个一键登录功能，无需输入密码，验证手机是否有有效sim卡号即可。用xposed+改号软件，修改后就能通过验证。 “恶人毛”称，更改成任意手机号都可以直接免密码登录，包括18577777777、18566666666这样的超级靓号，而且还能同步收到邮箱里的邮件，包括历史邮件。整个过程中只需要简单地更改手机号，无需更改ICCID SIM序列号、IMSI SIM订阅号。乌云漏洞平台称，CNVD已经确认了上述漏洞，并转由CNCERT向中国联通集团公司通报，由其后续协调网站管理部门处置。本文转自d1net（转载）

2017-07-05

525

威锋网 4 月 5 日消息，日前苹果通知用户在 iOS 10.3 中存在一个小问题。因为这个问题，用户设备在已经关闭的某些 iCloud 服务会意外地重新激活，目前有一小部分用户会受到这个问题的影响。要解决这个问题很简单，苹果提醒用户进入 iOS 设备应用的 iCloud 菜单，关闭你不需要的服务即可。日历、通讯簿、备忘录等 iOS 原生应用都是与 iCloud 相连接的。不过有些用户不想将自己的数据上传到网络上。另外，打开 iCloud 还会产生二次影响，比如 iCloud 照片库打开时，禁用与本次文件夹照片同步的功能。不过苹果表示在昨天发布的 iOS 10.3.1 中，他们已经解决了这个 iCloud 问题。苹果表示 iCloud Photo Library、iCloud Keychain 和 Find My iPhone 都不在受影响的范围之列。 iOS 10.3.1 更新修复了一些 Bug 和一个漏洞，该漏洞可以让黑客通过设备的 Wi-Fi 芯片执行任意恶意程序，威胁程度非常高。本文转自d1net（转载）

2017-07-05

560

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。