国际刑警组织逮捕千余黑客,截获千万美元赃款

VSole2021-11-29 16:05:42

1、国际刑警组织逮捕千余黑客,截获千万美元赃款

国际刑警组织逮捕了1003名涉嫌网络犯罪相关人员,涉事案件包含情感诈骗、投资诈骗、在线洗钱以及非法在线赌博等多种。据称,此次打击网络犯罪活动名为“HAEICHI-II”是“HAEICHI-I”网络犯罪打击活动的延续。活动中,警方缴获了近2700万美元,冻结了2350个与各种网络犯罪有关的银行账户。

国际刑警组织的联合行动覆盖了安哥拉、文莱、柬埔寨、哥伦比亚、中国、印度、印度尼西亚、爱尔兰、日本、韩国、老挝、马来西亚、马尔代夫、菲律宾、罗马尼亚、新加坡、斯洛文尼亚、西班牙、泰国和越南等20个国家和地区。[点击“阅读原文”查看详情]

2、谷歌苹果因收集数据,被意大利政府处以千万欧元罚款

日前,谷歌和苹果因违反意大利《消费者法》,被意大利政府处以1000万欧元罚款。意大利政府处罚公告指出,谷歌和苹果涉及缺乏有关如何使用个人数据的信息以及出于商业目的积极获取消费者数据的做法,且调查发现谷歌和苹果都没有提供关于如何收集数据、收集哪些数据以及将如何使用这些数据的明确信息。

公告中还指出,谷歌在帐户创建阶段和人们自己使用服务时省略了所有相关信息。而 Apple 在创建 Apple ID 以及访问 App Store、iTunes、Apple Books 等时也会这样做。[点击“阅读原文”查看详情]

3、宜家电子邮件系统遭持续网络攻击

宜家突遭网络攻击,不明身份的黑客通过电子邮件,在内部网络对宜家员工发起钓鱼攻击。事发后,宜家向员工发送警告称正遭针对内部邮箱的网络钓鱼网络攻击,据悉这些钓鱼电子邮件也来自其他受感染的宜家组织和业务合作伙伴。

针对Inter IKEA邮箱的网络攻击正在进行中,其他宜家组织、供应商和业务合作伙伴也受到了同样的攻击,并进一步向Inter IKEA的人员传播恶意电子邮件。宜家IT团队警告员工,电子邮件攻击的钓鱼邮件包含末尾有7位数字的链接,并分享了一封示例电子邮件。此外,员工被告知不要打开电子邮件,无论是谁发送的,并立即向IT部门报告。[点击“阅读原文”查看详情]

4、TrickBot利用屏幕分辨率,逃避杀软检测

有安全团队发现,TrickBot恶意软件运营商一直在使用一种检查目标设备系统屏幕分辨率的方法,来逃避安全软件的检测。分析显示,TrickBot恶意软件运营商在增加这项功能后,如若识别到目标设备使用的是800×600或1024×768非标准屏幕分辨率后,就会终止感染链。

与此同时,在研究人员发现的新变体中,恶意软件被置入在垃圾邮件的HTML 附件中。该附件在下载了恶意ZIP文件,且重定向到 ABC(美国广播公司)网站。如果目标在其Web浏览器中打开HTML,恶意脚本将被解码并将payload部署在其设备上。[点击“阅读原文”查看详情]

5、SPO遭Clop勒索软件攻击,部分商业信息泄露

海事服务巨头太古海洋开发有限公司(SPO)突遭Clop勒索软件攻击,数据遭窃。据悉,未经授权的黑客渗透至太古海洋开发有限公司(SPO)IT系统内部,并窃取了部分员工的数据信息。

从事件公开声明来看,不法黑客未经授权的访问,导致SPO公司部分机密专有商业信息,以及一些个人数据丢失。不过,此次网络攻击并未对SPO公司的全球运营产生重大影响。目前,该公司已向有关部门上报网络攻击事件,并在外部安全专家的帮助下展开调查,进一步确认网络攻击事件波及的范围及影响。[点击“阅读原文”查看详情]

网络安全黑客
本作品采用《CC 协议》,转载必须注明作者和本文链接
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
网络黑色产业链,简称网络黑产,是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄赌毒等网络违法行为,以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节。网络黑产是利用互联网技术实施的违法行为!这种行为严重损害着公众经济利益,扰乱市场正常经营秩序,威胁关键信息基础设施稳定运行,危害个人信息安全,同时严重影响互联网行业健康发展。
据报道,2016年,美国网约车巨头Uber发生了重大黑客攻击事件,该公司一直到现在还没有终结这一事件的余波。然而日前,Uber再一次爆出攻击事件,再度陷入了网络安全的泥潭。上周四,一名黑客获得了Uber一位员工的Slack(企业聊天平台)账号,并获取了该公司在亚马逊和谷歌云计算平台的访问权限。
无论是小说还是电影,几十年来,人工智能一直是一个令人着迷的主题。PhilipK.Dick所设想的合成人类仍然只存在于科幻小说中,人工智能是真实存在的,并在我们生活的许多方面发挥着越来越大的作用。
推荐几个个人感觉还不错的安全公众号,大家可根据自己所关注的知识点来选择关注,学习使你我快乐!本次排名不分先后
近日,美国能源部桑迪亚国家实验室发布消息称,随着电动汽车变得越来越普遍,对电动汽车充电设备和系统进行网络攻击的风险和危害也在增加。
现在,一名安全研究人员警告称,智能电视可能会带来另一种物联网威胁,黑客可以在没有任何物理访问权限的情况下,一次完全控制各种智能电视。这些恶意信号随后被广播到附近的设备,使攻击者能够在智能电视上获得root访问权限,并使用这些设备进行恶意操作,例如发起DDoS攻击和监视最终用户。
涉及技能点 SQL注入基础原理 盲注常用函数及思路 burpsuite基础知识
2021年5月8日,美国燃油管道公司Colonial Pipeline官网发布公告,称于7日得知被黑客攻击,同时联系第三方网络安全专家、执法部门和其他联邦机构启动应急响应,确定涉及勒索事件。5月10日,美国联邦调查局(FBI)新闻办公室更新声明,确认Dark Side勒索软件是造成Colonial Pipeline公司网络受损的原因。
Kosher表示,卫星只是反射它们发送的任何信号。印度军方现在正计划购买这项技术并将其投入使用。印度陆军称QKD的工作“对现代战争产生了毁灭性的影响”。QKD可以使印度军队成为其他武装力量中的佼佼者。并且可以通过指示密钥已被泄露因此不应使用的信号来检测此更改。Verizon的数据泄露调查报告 指出, 近50%的数据泄露是由于凭证盗窃造成的。
VSole
网络安全专家