RiskIQ颁布2019互联网犯罪汇报 ;美国路易斯安那州因遭勒索软件攻击颁发进入垂危状态

颁布功夫 2019-07-26
1、RiskIQ颁布2019互联网犯罪汇报,每分钟损失290万美元


宝运莱·(中国区)最新官方网站


凭据RiskIQ的数据,去年网络犯罪分子每分钟给全球经济造成290万美元的损失,整年总计造成1.5万亿美元的损失。其它数据蕴含,加密钱币买卖所每分钟的损失达1930美元 ;垂钓攻击每分钟造成的损失达17700美元 ;2019年全球勒索软件事务的预计成本为每分钟22184美元 ;每分钟泄露的身份数据条数为8100条 ;每分钟检测到的恶意沉定向为7个等。


原文链接:https://www.riskiq.com/blog/external-threat-management/2019-evil-internet-minute/


2、美国路易斯安那州因遭勒索软件攻击颁发进入垂危状态


宝运莱·(中国区)最新官方网站


美国路易斯安那州州长John Edwards在一波针对该州学区的勒索软件攻击海潮后颁发进入垂危状态,该垂危申明将允许路易斯安那州的安全专家和有关资源协助本地当局机构� ;て渫�。仅在7月份,该州就有四个学区遭到勒索软件攻击,导致其推算机系统和电话系统中断,这四个学分辨别是Morehouse、Sabine、Monroe City和Ouachita。该垂危申明还要求所有受勒索软件攻击影响确当局机构向州官员汇报,并限度安全公司在垂危情况下提价。


原文链接:https://www.bleepingcomputer.com/news/security/ransomware-attacks-prompt-louisiana-to-declare-state-of-emergency/


3、英国电信公司Sky在遭逢撞库攻击后沉置用户密码


宝运莱·(中国区)最新官方网站


在上个月遭到撞库攻击之后,英国电信公司Sky锁定了用户的账户并要求他们沉置密码。该公司暗示此项措施是预防措施,这些被锁定的Sky.com用户账户没有被黑客入侵。这些用户将会收到该公司的电子邮件通知,要求他们接见公司网站或拨打电话以解锁他们的账户,并通过一系列步骤沉置账户密码。


原文链接:https://www.zdnet.com/article/credentials-stuffing-attack-prompts-password-resets-for-sky-customers/


4、黑客滥用文件共享服务WeTransfer分发垃圾邮件


宝运莱·(中国区)最新官方网站


Cofense安全钻研员Jake Longden发现攻击者在滥用文件共享服务WeTransfer来分发垃圾邮件,以绕过安全网关的检测。凭据钻研人员的表述,黑客将沉定向到垂钓页面的HTM或HTML文件上传至WeTransfer服务,并通过电子邮件将该链接共享给指标用户。该垂钓站点用于窃取用户的Office365登录痛处。钻研人员观察到利用该步骤针对银杏注电力和媒体行业的攻击在增长。


原文链接:https://threatpost.com/popular-file-sharing-service-wetransfer-used-in-malicious-spam-campaigns/146671/


5、俄罗斯国防承包商开发的恶意软件Monokle在野表传布


宝运莱·(中国区)最新官方网站


Lookout钻研人员发现一个新的移动间谍软件Monokle,该间谍软件据称是由俄罗斯国防承包商Special Technology Center Ltd.开发的,自2016年3月以来就在野表传布。Monokle重要对准Android手机,但合用于iOS的版本也在开发中。该恶意软件的职能极度壮大,蕴含78种分歧的预约义号令。凭据Lookout钻研人员的说法,Monokle被用于针对东欧、叙利亚以及中亚国度的高价值指标。


原文链接:https://thehackernews.com/2019/07/russian-android-spying-apps.html


6、Watchbog新变种可扫描易受BlueKeep攻击的系统


宝运莱·(中国区)最新官方网站


Intezer Labs钻研团队发现WatchBog的新变种实现了一个BlueKeep缝隙扫描�?�,这意味着WatchBog在筹备一份易受攻击的系统的列表,以便在将来定位或销售给第三方以获取利润。该新变种在习染推算机后,将从C2服务器提供的列表中扫描所有IP地址,实现扫描过程后,再将扫描到的易受攻击的主机列表通过RC4加密的十六进造字符串发送到C2服务器。当前WatchBog还未被用于粉碎性的主张,其最终指标是进行挖矿。


原文链接:https://www.bleepingcomputer.com/news/security/bluekeep-scanner-discovered-in-watchbog-cryptomining-malware/