了解江民最新動態(tài)
2022-09-08?來源：安全資訊
01. 西北工業(yè)大學(xué)遭美國國家安全局網(wǎng)絡(luò)攻擊 9月5日，國家計算機病毒應(yīng)急處理中心發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受美國國家安全局網(wǎng)絡(luò)攻擊的調(diào)查報告，美國國家安全局(NSA)下屬的特定入
01. “ 西北工業(yè)大學(xué)遭美國國家安全局網(wǎng)絡(luò)攻擊 ”
9月5日，國家計算機病毒應(yīng)急處理中心發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受美國國家安全局網(wǎng)絡(luò)攻擊的調(diào)查報告，美國國家安全局(NSA)下屬的特定入侵行動辦公室(TAO)使用了40余種不同的專屬網(wǎng)絡(luò)攻擊武器，以假郵件“釣魚”，持續(xù)對西北工業(yè)大學(xué)開展網(wǎng)絡(luò)攻擊，竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
02. “ 即刻PDF閱讀器”被曝內(nèi)置后門收集用戶隱私 ”
近日，安全員發(fā)現(xiàn)“即刻PDF閱讀器”內(nèi)置后門程序，該后門程序會在用戶不知情的情況下，從C&C服務(wù)器上下載惡意配置文件，再根據(jù)配置文件下載惡意模塊到用戶電腦中。目前發(fā)現(xiàn)該病毒會肆意收集用戶個人隱私信息，如：QQ號、淘寶昵稱、電商購物記錄、電商和搜索引擎搜索記錄等隱私數(shù)據(jù)。
03. “ 淘寶上線訂單號碼保護功能 維護用戶隱私安全 ”
04. “ 亞馬遜Ring安卓APP漏洞可竊取個人信息 ”
Ring 是亞馬遜運行的家用安全環(huán)境產(chǎn)品，包含戶內(nèi)外監(jiān)控攝像頭。其中Ring安卓APP下載次數(shù)超過1000萬次。安全研究人員在Ring安卓APP中發(fā)現(xiàn)了一個安全漏洞，表示攻擊者可以利用該漏洞截取受害者手機中的個人數(shù)據(jù)、位置信息和攝像頭記錄。
05. “ 北美國家政務(wù)機構(gòu)遭勒索軟件攻擊，內(nèi)部數(shù)據(jù)全部泄露 ”
北美洲多米尼加共和國農(nóng)業(yè)部下屬機構(gòu)IAD遭量子（Quantum）勒索軟件攻擊，所有服務(wù)器被加密，內(nèi)部信息全部泄露。該國網(wǎng)絡(luò)安全中心稱，IAD幾乎沒有安全防護產(chǎn)品和人員，攻擊者IP歸屬美國和俄羅斯。Quantum團伙竊取了超過1TB數(shù)據(jù)，要求支付65萬美元，否則將公布竊取數(shù)據(jù)。
06. “ 航空業(yè)已成為勒索主要目標(biāo)？國際航空重要供應(yīng)商遭勒索軟件攻擊 ”
近期，服務(wù)美英等國主要航空公司的技術(shù)供應(yīng)商Accelya透露遭遇勒索軟件攻擊，部分系統(tǒng)已經(jīng)受到影響。AlphV/BlackCat勒索軟件團伙已經(jīng)公布了據(jù)稱竊取自Accelya的數(shù)據(jù)，包含電子郵件、員工合同等內(nèi)容。航空產(chǎn)業(yè)已經(jīng)成為勒索軟件團伙的一大主要攻擊目標(biāo)。
07.“ LockBit勒索軟件團伙疑似攻擊法國醫(yī)療機構(gòu)勒索1000萬美元 ”
近日，法國巴黎市中心附近一家擁有1000張床位的中心醫(yī)院（CHSF）遭到網(wǎng)絡(luò)攻擊，致使該醫(yī)療中心不得不將患者轉(zhuǎn)診到其他醫(yī)療機構(gòu)并推遲手術(shù)預(yù)約。目前，醫(yī)院的所有業(yè)務(wù)軟件，存儲系統(tǒng)以及與患者入院相關(guān)的信息系統(tǒng)暫時無法訪問。該國執(zhí)法機構(gòu)透露，CHSF的勒索軟件攻擊者要求支付1000萬美元的贖金以換取解密密鑰。
