印度银行1.7亿美元差点被窃疑为朝鲜“失手”-低调大师

印度银行1.7亿美元差点被窃疑为朝鲜“失手”

2017-07-04 649

据报道，朝鲜黑客可能涉嫌企图窃取印度联合银行1.7亿美元。

2015年7月，印度联合银行(Union Bank of India)成为网络窃贼企图攻击的目标，黑客通过恶意软件感染了银行系统。

孟加拉银行8100万美元失窃，嫌疑对象直指朝鲜黑客。专家认为，该银行遭遇的网络“盗窃风云”与孟加拉银行被黑一事存在相似之处。

据称，攻击印度联合银行的黑客几乎可以将1.7亿美元从该银行纽约账户转至5个地方的私人账户。然而，银行员工发现了盗窃企图，最终及时采取有效措施终止该黑客行为，银行巨额资金得以保全，窃贼企图泡汤。

据调查人员透露，黑客使用的代码与孟加拉银行盗窃案中使用的代码类似。

最近网络安全专家指出，朝鲜黑客组织“Lazarus”与全球几家知名银行被黑有关。

印度银行1.7亿美元差点被窃疑为朝鲜“失手” -E安全

黑客如何从印度联合银行行窃?

据印度联合银行董事长Arun Tiwari介绍，银行员工打开了一个恶意电子邮件附件，之后恶意软件感染了系统。这款恶意软件允许黑客窃取银行的访问密码，该密码被用于通过SWIFT授权跨境交易。

据不愿透露姓名的知情人士透露，黑客企图将1.7亿美元转移至几个亚洲空壳公司，其中一家被认为是某国有组织的犯罪集团。

然而，印度联合银行财政部门一名员工识别出该组织发起的6笔交易未经银行授权，于是发现了黑客的企图。

印度联合银行聘用花旗集团的网络安全部门Ernst and Young调查这起网络盗窃事件。这位专家认为，印度联合银行与孟加拉银行黑客事件存在几个关键相似之处。

环球银行金融电信协会(SWIFT)先前曾表示，系统网络中的其它银行也是网络攻击的目标，然而当时，SWIFT并未透露印度联合银行也在其列，过去一年，该系统中融合了更多安全措施。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167846

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

乌云曝联通沃邮箱等部分Android客户端存漏洞：没密码可登录

1月21日消息，今日下午，乌云漏洞报告平台官方微博公布了中国联通沃邮箱等部分Android客户端存在的一个漏洞，这些客户端没有密码也可登录。据漏洞作者“恶人毛”透露，联通的沃流量、沃邮箱等Android客户端有个一键登录功能，无需输入密码，验证手机是否有有效sim卡号即可。用xposed+改号软件，修改后就能通过验证。 “恶人毛”称，更改成任意手机号都可以直接免密码登录，包括18577777777、18566666666这样的超级靓号，而且还能同步收到邮箱里的邮件，包括历史邮件。整个过程中只需要简单地更改手机号，无需更改ICCID SIM序列号、IMSI SIM订阅号。乌云漏洞平台称，CNVD已经确认了上述漏洞，并转由CNCERT向中国联通集团公司通报，由其后续协调网站管理部门处置。本文转自d1net（转载）

2017-07-04

586

威锋网 4 月 5 日消息，日前苹果通知用户在 iOS 10.3 中存在一个小问题。因为这个问题，用户设备在已经关闭的某些 iCloud 服务会意外地重新激活，目前有一小部分用户会受到这个问题的影响。要解决这个问题很简单，苹果提醒用户进入 iOS 设备应用的 iCloud 菜单，关闭你不需要的服务即可。日历、通讯簿、备忘录等 iOS 原生应用都是与 iCloud 相连接的。不过有些用户不想将自己的数据上传到网络上。另外，打开 iCloud 还会产生二次影响，比如 iCloud 照片库打开时，禁用与本次文件夹照片同步的功能。不过苹果表示在昨天发布的 iOS 10.3.1 中，他们已经解决了这个 iCloud 问题。苹果表示 iCloud Photo Library、iCloud Keychain 和 Find My iPhone 都不在受影响的范围之列。 iOS 10.3.1 更新修复了一些 Bug 和一个漏洞，该漏洞可以让黑客通过设备的 Wi-Fi 芯片执行任意恶意程序，威胁程度非常高。本文转自d1net（转载）

2017-07-04

634

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。