熱點觀察|美創科技丁斐:數據安全 × 價值共創?可信數據空間的 “雙向奔赴”
2025-12-03
美創科技高校供應鏈數據安全方案斬獲 2025 年度 “金智獎”
2025-12-03
每周安全速遞3?? | ShinyHunters 開發新型勒索軟件ShinySp1d3r
2025-11-21
數安標桿|美創榮登2025中國準獨角獸企業100強?
2025-11-17
關注 | 國家標準支撐《網絡數據安全管理條例》生效施行(v1.0)
2025-11-12
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務本周熱點事件威脅情報
1、Gafgyt僵尸網絡新變種通過弱SSH密碼攻擊GPU進行加密貨幣挖礦
2024年8月14日,密歇根州弗林特市遭遇勒索病毒攻擊,導致網絡系統和在線服務出現中斷。此次攻擊影響了市政支付和通訊服務,但未涉及緊急服務如911和公共安全。市內的賬單系統BS&A也遭到干擾,暫停了水費、污水費和稅款的在線及信用卡支付。雖然市政府承諾不會收取滯納金,也不會斷水,但GIS地圖及市內郵件、電話、語音郵件服務受到了影響。弗林特市長謝爾頓·尼利表示,市政府正在與執法機關和網絡安全專家合作調查此事件,并恢復服務,但尚無法確定恢復時間。市政府提醒居民關注個人數據安全,防范身份盜竊。
https://www.cityofflint.com/internal-network-and-internet-outage-causes-disruptions-to-city-of-flint-online-services/
2、Rhysida將以5比特幣拍賣《華盛頓時報》內部文件
《華盛頓時報》成為了最新的Rhysida勒索軟件攻擊受害者,攻擊者計劃在暗網拍賣這家報紙的被盜數據,起拍價為5比特幣,相當于292030美元。Rhysida給出了七天的準備時間,并發布了部分被盜數據樣本,包括公司文件、銀行對賬單、員工文件、德克薩斯州駕駛執照復印件和社會保障卡。報道時,《華盛頓時報》的網站運作正常。Rhysida以RaaS(勒索軟件即服務)模式運作,曾攻擊過英國國家圖書館和芝加哥兒童醫院等高-profile機構,以雙重勒索手段著稱,即使在支付贖金后仍威脅發布被盜數據。
參考鏈接:
https://www.securitylab.ru/news/551155.php
研究人員最近揭示了一個針對中國實體的UTG-Q-010攻擊行動。這一行動采用了更新的DLL加載程序和開源的Pupy RAT,目標主要是加密貨幣愛好者和人力資源部門。該APT組織通過誘人的加密貨幣和簡歷主題的網絡釣魚郵件進行初步感染,顯示出其高超的社交工程技術。UTG-Q-010集團以濫用合法Windows進程“WerFault.exe”來側載惡意DLL文件“faultrep.dll”而聞名,這使得惡意代碼能夠在不被安全軟件檢測的情況下執行。該攻擊行動通過使用內存執行和反射DLL加載的技術,最終目的是交付并執行Pupy RAT,顯著降低了被檢測的可能性,使得整個行動高度有效且難以追蹤。
參考鏈接:
隨著數字貨幣的快速增長,加密貨幣詐騙也日益猖獗,對投資者和用戶構成了重大風險。CryptoCore是一個以其復雜手法著稱的詐騙集團,利用深度偽造技術和被劫持的YouTube賬戶,通過偽造的名人視頻和精心設計的網站來欺騙受害者。這些詐騙常以高額回報的承諾吸引目標,利用人工智能和虛假視頻來提高欺騙的可信度。CryptoCore利用這些技術通過各大平臺進行詐騙,包括曾經劫持過的Twitter賬戶、YouTube頻道,以及最近在TikTok、Telegram和WhatsApp上也出現的類似手法。盡管谷歌和其他研究者已對這些技術進行過大量研究,但詐騙者仍能定期突破防線。研究人員詳細分析了CryptoCore集團的詐騙模式、關鍵事件以及其使用的技術手段,揭示了其如何通過虛假贈品活動和深度偽造視頻成功詐騙大量用戶,加密貨幣詐騙的受害者已經損失了數百萬美元。
參考鏈接: