行業(yè)動(dòng)態(tài)
首頁(yè) > 行業(yè)動(dòng)態(tài)
火絨華南銷售及服務(wù)中心| 【火絨安全周報(bào)】19歲少年黑客被起訴/知名伏特加品牌遭勒索攻擊后申請(qǐng)破產(chǎn)
知名伏特加品牌遭勒索攻擊后申請(qǐng)破產(chǎn)
近期，全球知名伏特加品牌斯托利（Stolichnaya）制造商Stoli集團(tuán)遭受了勒索軟件攻擊，導(dǎo)致其ERP系統(tǒng)癱瘓，核心業(yè)務(wù)被迫轉(zhuǎn)為手動(dòng)操作。此次網(wǎng)絡(luò)攻擊不僅造成運(yùn)營(yíng)中斷，還使得公司無(wú)法向貸方提供財(cái)務(wù)報(bào)告，面臨7800萬(wàn)美元的違約債務(wù)指控。此外，Stoli集團(tuán)在俄羅斯的最后兩家酒廠也被當(dāng)?shù)卣疀](méi)收，資產(chǎn)價(jià)值高達(dá)1億美元。這一系列事件迫使Stoli集團(tuán)在美國(guó)的子公司申請(qǐng)了破產(chǎn)保護(hù)。
https://www.bleepingcomputer.com/news/security/vodka-maker-stoli-files-for-bankruptcy-in-us-after-ransomware-attack/近日，美國(guó)一名19歲少年因涉嫌與網(wǎng)絡(luò)犯罪組織Scattered Spider合作遭到檢方起訴。據(jù)稱，該男子試圖通過(guò)利用電信公司系統(tǒng)的訪問(wèn)權(quán)限向數(shù)百萬(wàn)用戶發(fā)送釣魚(yú)短信的方式竊取加密貨幣。同時(shí)，他通過(guò)訪問(wèn)該公司的電話和短信管理系統(tǒng)，對(duì)特定客戶實(shí)施精準(zhǔn)攻擊。此外，他還入侵了一家美國(guó)金融機(jī)構(gòu)，通過(guò)欺騙員工的方式獲得賬戶權(quán)限，并竊取敏感金融數(shù)據(jù)。報(bào)道稱，該男子的攻擊行為造成電信公司與金融機(jī)構(gòu)共計(jì)損失400萬(wàn)美元。
https://www.ithome.com/0/815/535.htm
英國(guó)國(guó)防部員工登錄憑證在暗網(wǎng)被發(fā)現(xiàn)
近期，英國(guó)國(guó)防部（MOD）約600名員工登錄憑證在暗網(wǎng)被發(fā)現(xiàn)，這些憑證可用于訪問(wèn)MOD的防御門(mén)戶網(wǎng)站，涉及人力資源、教育和培訓(xùn)等模塊。據(jù)報(bào)道，這些被盜憑證影響了包括伊拉克、卡塔爾、塞浦路斯以及歐洲和英國(guó)本土訪問(wèn)網(wǎng)站的員工。盡管網(wǎng)站采用多因素身份驗(yàn)證（MFA）增加了安全屏障，但目前仍未可知這些相關(guān)憑證是如何被盜取的，以及被盜取的憑證是否被惡意使用。
相關(guān)鏈接：
https://www.csoonline.com/article/3615760/hundreds-of-uk-ministry-of-defence-passwords-found-circulating-on-the-dark-web.html近期，福建公安網(wǎng)安部門(mén)破獲了一起侵犯公民個(gè)人信息的重大案件，犯罪分子非法竊取了網(wǎng)購(gòu)平臺(tái)的快遞面單，非法獲取了包括姓名、手機(jī)號(hào)及收貨地址在內(nèi)的公民個(gè)人信息，并將其出售給商戶或中介以牟取不當(dāng)利益。該行為不僅侵犯了公民的個(gè)人信息安全，還破壞了網(wǎng)絡(luò)經(jīng)濟(jì)的正常秩序，對(duì)社會(huì)造成了極大的負(fù)面影響。友情提示廣大用戶提高網(wǎng)絡(luò)安全意識(shí)，保護(hù)個(gè)人信息，也不要非法獲取或交易他人個(gè)人信息！
相關(guān)鏈接：
https://mp.weixin.qq.com/s/mV3gcZzwCRf75EEb_eDWKQ
非法加密通信服務(wù)組織Matrix被國(guó)際警方聯(lián)合搗毀
在國(guó)際聯(lián)合行動(dòng)“Passionflower”中，法國(guó)和荷蘭警方成功搗毀了非法加密通信服務(wù)組織Matrix。據(jù)悉，Matrix因其高度匿名性和復(fù)雜的技術(shù)架構(gòu)被犯罪分子用于毒品走私、軍火交易和洗錢(qián)等不法行為。通過(guò)使用創(chuàng)新技術(shù)，警方截獲了超過(guò)230萬(wàn)條加密消息，揭露了該組織犯罪活動(dòng)的細(xì)節(jié)，在多國(guó)展開(kāi)行動(dòng)逮捕了包括主要運(yùn)營(yíng)者在內(nèi)的三名嫌疑人，查獲了現(xiàn)金、加密貨幣和設(shè)備，并關(guān)閉了Matrix的核心服務(wù)器，切斷了其運(yùn)營(yíng)能力。
相關(guān)鏈接：
https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals
