首页 文章 精选 留言 我的

精选列表

搜索[最大转化投放],共10007篇文章
优秀的个人博客,低调大师

全球最大的保险巨头AXA遭勒索软件攻击

近日,据外媒报道称,保险巨头AXA集团在泰国、马来西亚、中国香港和菲律宾的分支机构遭到了勒索软件网络攻击。 针对此事,Avaddon勒索软件小组在其泄密网站上声称,他们从AXA亚洲业务中窃取了3TB的敏感数据。根据该组织的说法,Avaddon获得的泄露数据包括客户的医疗报告(暴露其性健康诊断)、身份证复印件、银行账户对账单、索赔表、付款记录以及合同等等。 讽刺的是,就在大约一周前,这家全球保险业务巨头刚刚宣布,将停止向法国客户提供勒索软件赔付服务的政策,这也是保险行业首次终止勒索软件赔付业务。不知道,此次针对AXA的勒索软件攻击是不是来自勒索团伙的报复行为。 勒索软件组织攻击了AXA的亚洲办事处 上周(5月15日),Avaddon勒索软件组织声称对攻击保险巨头AXA在亚洲分支机构一事负责。 此外,该组织还称,AXA在泰国、马来西亚、中国香港和菲律宾的网站受到了激烈的DDoS攻击,致使其较长时间内无法访问: Avaddon勒索软件团伙于2021年1月首次宣布,他们将发动DDoS攻击,以摧毁受害者的网站或网络,直到他们“举白旗”并开始就支付赎金进行谈判为止。 Avaddon宣布针对AXA系统的攻击时间,大约是在AXA停止向法国客户提供勒索软件赔付服务政策的一周之后。尽管确切的攻击时间尚不清楚,但Avaddon上周(5月15日)开始在其泄露网站上曝光了一些窃取来的数据。 据悉,Avaddon还威胁AXA称,保险公司有约10天的时间与他们进行沟通和合作,否则的话,他们将曝光AXA的重要文件。 该勒索组织声称已获得3TB属于AXA的数据,其中包括: 客户医疗报告(包含性健康诊断的报告); 客户索赔; 支付给客户的款项; 客户的银行账户扫描文件; 仅限医院和医生使用的材料(私人欺诈调查、协议、拒绝偿付、合同); 身份证明文件,例如身份证、护照等。 AXA:除泰国合作伙伴外,“无证据”表明其他数据被盗 针对此事,AXA发言人表示, “亚洲援助公司最近成为了针对性勒索软件攻击的受害者,影响到了其在泰国、马来西亚、中国香港和菲律宾的IT运营。因此,在泰国由国际合作伙伴援助(IPA)处理的某些数据已被访问。目前,没有证据表明泰国IPA以外的任何其他数据被窃取。目前,一支由外部取证专家组成的专门工作组正在调查这起事件。此外,我们也已经向监管机构和业务合作伙伴通报了该情况。AXA一直非常重视数据隐私,如果IPA的调查证实任何个人的敏感数据受到影响,那么我们将采取必要措施通知并为所有受影响的企业客户和个人提供支持。” 不过,值得格外注意的是此次事件发生的时间。因为就在上周,联邦调查局(FBI)和澳大利亚网络安全中心(ACSC)才刚刚警告称,Avaddon勒索软件正在针对美国和世界各地广泛领域的组织发起攻击。 如今,针对企业组织的勒索软件攻击正在持续增长,并且已经导致许多组织受到了破坏,因为攻击者会要求受害者支付高额赎金。 最近,DarkSide网络犯罪集团要求Colonial Pipeline支付500万美元以恢复其系统的正常运作。而就在上周,爱尔兰卫生服务系统也收到了高达2000万美元的勒索软件要求。 截至目前,AXA尚未就Avaddon要求的赎金金额发表评论。

优秀的个人博客,低调大师

边缘计算将解决物联网的最大问题

2021年将展示分布式计算的真正力量,其中的重要处理不是在云中的集中式服务器中进行,而是在网络“边缘”进行(我们所依赖的大部分数据都是在这里生成)。这将带来巨大的收益,不仅是在计算方面,而且也是在越来越多将要连接互联网的人们的生活方面。 边缘计算将是物联网成功的关键。 物联网设备——从智能手机和智能手表到嵌入设备和基础设施中的微型计算机——产生了大量的数据。这些数据将在云中进行处理,然后再将相关处理结果发送回设备,以指示其如何做出响应。但是,延迟(数据在互联网上两点之间传输所需的时间)使得这种设置对于时间关键型应用(例如医疗设备使用的应用程序)不可靠,例如,医疗设备使用的应用,这些应用需要几乎立即处理传感器数据并做出响应。此外,依赖云还限制了将物联网设备部署到几乎没有网络或网络连接不可靠的地方的可能性。 在2021年,我们将使用边缘计算来解决这些挑战,方法是将数据处理从中央服务器移到地理上更接近数据源的地方。我们将能够利用Nvidia和Intel等公司开发的专业加速器芯片组来做到这一点,这些芯片组能够运行相对先进的机器学习算法,而这些算法可以在设备本身上运行。这将把延迟降低到几乎为零。我们还在开发软件和硬件优化技术,例如模型量化,这将加速基于云的处理,从而进一步减少延迟。像这样的进步将有助于在全世界推广先进的物联网设备。 边缘计算还将使我们能够对数据进行更多的本地化控制。一种称为联合学习的技术允许在拥有本地数据样本的多个服务器或边缘设备之间训练算法,而不必共享或交换数据。这意味着可以处理敏感数据,例如医疗或专有信息,并在设备本身上保持安全。智能手机输入键盘就是这样一个已经在使用的例子,该键盘为设备上的每个人创建一个本地化的、个人的常用单词和短语库,同时仅将人工智能模型的摘要更改发送到云中进行处理。这使人工智能可以从用例中学习,但可以保护用户的隐私。 由于边缘计算减少了对连接性的依赖,因此它将使更多的人能够使用人工智能解决方案。这将对诸如撒哈拉以南非洲以及亚洲和南美部分地区等世界许多地区产生巨大影响,那里许多人面临着严重的互联互通问题。例如,边缘计算已经被用于帮助撒哈拉以南非洲国家的自给自足的农民。喀麦隆一家初创公司开发的Agrix-Tech应用在智能手机中使用摄像头和机器学习算法,以帮助农民识别农作物上的病虫害。 农民可以在田间立即获得这些信息,然后,当手机靠近互联网节点时,该应用将匿名数据输入云中,以进一步训练集中式算法。再加上将减少云延迟的新一代低轨道卫星,像这样的边缘计算应用将彻底改变这些地区人们的在线生活。 在2021年,我们将看到边缘计算在医疗、交通、工业、农业和家庭领域带来的更多突破。边缘计算以尽可能接近数据源的智能方式处理数据的能力,将创造一个能够为全球大众带来实际好处的伟大物联网。 【责任编辑:赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

2020年最大端点威胁:无文件恶意软件

根据思科安全报告对遥测数据的最新分析,2020年上半年,最严重也最常见的端点威胁是无文件恶意软件。 所谓无文件威胁是指感染后在内存中运行的恶意代码,但并不存储在硬盘驱动器上。报告显示:Kovter、Poweliks、Divegent和LemonDuck是四个最常见的无文件恶意软件。 威胁等级排在无文件威胁之后的是流行安全工具,对端点安全来说,一个普遍的严重威胁是那些在漏洞利用前和利用后都能发挥作用的双重用途安全工具。报告显示,此类流行工具包括PowerShell Empire、Cobalt Strike、Powersploit和Metasploit。 思科研究员本·纳霍尼在博客中写道:“虽然这些工具非常适合用于非恶意活动,例如渗透测试,但不良行为者也经常使用它们。” 凭证转储工具是第三严重的威胁类别。报告发现,在2020年上半年,攻击者从受感染计算机中窃取登录凭据最常用的工具是Mimikatz。 IoC威胁严重性划分 数据来源:思科 上述三大威胁活动预计将持续到今年下半年。美国网络安全和基础设施安全局(CISA)上周表示,已经发现攻击者在使用Cobalt Strike商业渗透测试工具攻击商业和联邦政府网络。CISA还观测到国家黑客组织成功部署了开源工具Mimikatz来窃取凭据。 关键IoC类别占比 前三个威胁类别占分析期间发现的关键严重性指标(IoC)的75%;其余25%由多种不同的恶意软件组成,包括: 勒索软件(Ryuk、Maze、BitPaymer等); 蠕虫(Ramnit和Qakbot); 远程访问木马(Corebot和Glupteba); 银行木马(Dridex、Dyre、Astaroth和Azorult); 各种下载器、wipers和Rootkit。 在MITER ATT&CK策略框架中分析威胁 分析IoC数据的另一种方法是使用MITER ATT&CK框架中列出的战术类别。在Endpoint Security解决方案中,每个IoC都包含有关采用的MITER ATT&CK策略的信息。这些策略可以为攻击的不同部分的目标提供上下文,例如通过网络横向移动或泄露机密信息。 研究人员解释说:“多种策略可以应用于单个IoC。”例如,一个涵盖双重用途工具(如PowerShell Empire)的IoC涵盖了三种策略: 防御逃避(可以隐藏其活动以免被发现); 执行(它可以运行其他模块来执行恶意任务); 凭据访问(它可以加载窃取凭据的模块)。 下表是每种攻击策略在IoC中的占比: 迄今为止,最常见的战术是防御性规避,占IoC警报的57%。由于攻击者经常在多阶段攻击中启动更多恶意代码,因此执行频率也很高,占41%。 “例如,使用双重用途工具建立持久性的攻击者可以通过在受感染计算机上下载并执行凭据转储工具或勒索软件来跟进。”研究者指出,在严重性较高的IoC中,执行比防御逃避更为常见。 排在第三位和第四位的是通常用来建立立足点的两种攻击策略,即初始访问和驻留,分别占到11%和12%的时间。驻留只出现在12%的IoC中。 最后,排名第五的是命令与控制通讯,在所看到的IoC中占10%。 MITER ATT&CK策略在IoC中的占比,描绘了整体威胁态势,但将MITER ATT&CK策略与严重程度的IoC相结合时,事情变得更加有趣: 按严重程度MITER ATT&CK策略分组的严重IoC 首先,在高严重性IoC中,根本看不到其中两种策略(初始访问和提取),而另外两种策略(发现和提权)则不足1%,相当于消除了三分之一的高占比策略。 有趣的是排名发生的变化。前三名保持不变,但在关键严重性IoC中执行(Execution)比防御规避更常见。按严重性过滤时,其他重要动作包括: 驻留出现在38%的关键IoC中,但在关键IoC中的出现率高达38%; 横向运动从IoC的4%跃升至22%; 凭据访问权限上升了三名,从4%增加到21%; “影响”和“收集”策略都看到了适度的增长; 特权升级从8%下降到0.3%; 初始访问完全从列表中消失,以前出现在第四位。 如何防御关键端点威胁 以上是IoC数据的简要分析。有了这些常见威胁类别和策略的信息,我们如何保护端点?以下是一些建议: 1.限制执行未知文件 如果恶意文件无法执行,将无法进行恶意活动。对允许在您环境中的端点上运行的应用程序使用组策略和/或“白名单”。这并不是说应该利用每个可用的控件来完全锁定端点——过于严格地限制最终用户权限可能会产生可用性问题。 如果您的企业将双重用途安全工具用于远程管理等活动,请严格限制允许运行该工具的账户数量,仅在需要该工具时才授予临时访问权限。 2.监控进程和注册表 注册表修改和进程注入是无文件恶意软件用来隐藏其活动的两种主要技术。监视注册表中的异常更改并查找奇怪的进程注入尝试将大大有助于防止此类威胁站稳脚跟。 3.监视端点之间的连接 密切注意不同端点之间的连接以及与环境中服务器的连接。研究是否有两台计算机不应该连接,或者端点是否以不正常的方式与服务器通信。这可能表明不良行为者试图在网络上横向移动。 研究者指出:“尽管上述(关键问题)在总体IoC警报中只占很小的一部分,但它们无疑是最具破坏性的。一旦发现,需要立即予以关注。此外,绝大多数警报属于中低类别,且种类繁多。” 【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】 戳这里,看该作者更多好文 【责任编辑: 赵宁宁 TEL:(010)68476606】 点赞 0

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册