美法院授权微软收受朝鲜APT37节造的50个域名；haveibeenpwned收录Factual泄露的250万用户数据
颁布功夫 2019-12-311.美国管帐师事务所Moss Adams遭黑客入侵 ，客户数据被盗
美国最大的公共管帐师事务所之一Moss Adams披露数据泄露事务 ，具体来说 ，黑客于2019年10月10日成功收受了一名员工的电子邮箱账户 ，并接见了蕴含客户姓名和社会安全号码在内的敏感信息（PII）。凭据该公司颁布的数据泄露通知 ，没有其它信息受到影响 ，黑客也没有接见公司的内部网络。该公司没有披露受影响简直切人数 ，也可能是该数字尚未确定。该公司暗示已采取适当的安全和服务复原步骤 ，并为受影响的客户启用身份偷窃保险打算。
原文链接：
https://www.technadu.com/moss-adams-discloses-data-breach-exposing-names-social-security-numbers/88684/
2.haveibeenpwned收录Factual泄露的250万用户数据
haveibeenpwned网站收录了Factual泄露的250万用户数据 ，据称这些数据的泄露日期为2017年3月22日 ，原始数据集共蕴含800万行数据 ，但去沉后为约250万（2461696） ，数据蕴含用户的电子邮件地址、公司名称、地址和电话号码。Factual回应称这些数据是与贸易和其它兴致点有关的公开数据。
原文链接：
https://haveibeenpwned.com/PwnedWebsites#Factual
3.HelloTech公司意表泄露部门承包商隐衷信息
HelloTech公司颁布数据泄露通知称 ，该公司部门独立承包商的敏感信息被意表颁布在公网上 ，该公司在接到汇报后立刻对这些数据采取了�；ご胧� ，但不能确定它们是否已遭接见。该事务产生在11月15日 ，可能泄露的数据蕴含姓名、地址、驾照信息、照片等 ，但不蕴含任何社会安全号码和财政信息。该公司未泄漏受影响的具体人数 ，但暗示将为受影响的人提供一年的免费信誉监控服务。
原文链接：
https://oag.ca.gov/system/files/General%20Notice%20Z507_v02.PDF
4.Lumber Liquidators遭勒索软件攻击 ，收入损失达800万美元
Lumber Liquidators公司在8月21日遭到恶意软件攻击 ，其推算机系统关关。该公司的零售员工无法查看产品价值或库存 ，他们必须通过电话或从其幼我电子邮件帐户向配送中心发送订单 ，并在纸上纪录客户的信誉卡信息 ，每次买卖最多破费半幼时的功夫。该公司在11月的调查文件中暗示 ，这次攻击预计造成了600万至800万美元的收入损失。
原文链接：
https://www.salon.com/2019/12/29/like-voldemort-ransomware-is-too-scary-to-be-named_partner/
5.钻研团队颁布APT组织BRONZE PRESIDENT的分析汇报
Secureworks威胁谍报中心颁布关于APT组织BRONZE PRESIDENT的分析汇报。BRONZE PRESIDENT重要针对非当局组织和南亚及东亚国度确当局和法律机构 ，该组织开发了自己的远控工具 ，并使用多种公开可用的工具集。钻研人员观察到该组织使用过的工具蕴含：Cobalt Strike、远控木马PlugX、ORat、RCSession、Nbtscan、Nmap及Wmiexec。该组织可能早在2014年就起头了攻击活动。
原文链接：
https://www.secureworks.com/research/bronze-president-targets-ngos
6.美法院授权微软收受朝鲜APT37节造的50个域名
微软成功收受了由朝鲜黑客组织APT37节造的50个域名 ，这些域名被该组织用来提议网络攻击 ，蕴含发送垂钓邮件和托管垂钓页面等。微软暗示其数字犯罪部门（DCU）和威胁谍报中心（MSTIC）已经监督APT37长达数月的功夫 ，并于12月18日在弗吉尼亚州法院对该组织提告状讼。该法院授予微软权限以收受APT37在犯罪活动中使用的50个域名。微软高管暗示该组织的大无数指标都位于美国、日本以及韩国。
原文链接：
https://www.zdnet.com/article/microsoft-takes-down-50-domains-operated-by-north-korean-hackers/
京公网安备11010802024551号