Microsoft颁布近期旨在窃取痛处的垂钓活动的警报:NFIB称2021年H1英国网络犯罪高达13亿

颁布功夫 2021-08-31

菲律宾人权组织Karapatan称其遭到大规模DDoS攻击


菲律宾人权组织Karapatan称其遭到大规模DDoS攻击.jpg

 

菲律宾人权组织Karapatan的秘书长Cristina Palabay暗示 ,在从前的三周里该组织的网站遭到了持续的大规模DDoS攻击 。攻击始于2021年7月29日 ,产生在在线的#StopTheKillingsPH活动期间 ,并且直到8月18日攻击还在进行中 。钻研人员称 ,这次攻击是通过度布在俄罗斯、乌克兰、印度尼西亚和中国的30000多个代理机械人提议的 ,并在攻击过程中曾屡次批改了攻击战术 。


原文链接:

https://securityaffairs.co/wordpress/121608/hacktivism/ddos-philippine-karapatan.html


攻击者在暗网销售超过130万个俄罗斯公民的护照


攻击者在暗网销售超过130万个俄罗斯公民的护照.jpg


攻击者在黑客论坛RaidForums上颁布了一个809 GB的文件 ,其中蕴含超过130万个俄罗斯公民的护照扫描件 。这些数据可能来自化妆品公司Oriflame ,该公司称在7月31日和8月1日遭到了网络攻击 ,公司系统受到了未授权接见 。此表 ,该公司认可 ,这次攻击不仅影响了俄罗斯客户 ,来自其他独联体国度和亚洲的客户都受到了影响 。


原文链接:

https://www.ehackingnews.com/2021/08/hackers-put-up-for-sale-passports-of.html


钻研团队发现勒索软件LockFile新职能可绕过检测


LockFile新职能


钻研团队于8月28日左右称发现勒索软件LockFile参与了一种称为“间歇性加密”的新技术 ,用来绕过检测 。钻研人员称 ,勒索软件运营商通常使用部门加密的步骤来加快加密过程 ,如BlackMatter、DarkSide和LockBit 2.0等 。但LockFile不加密前几个块 ,而是每隔16个字节加密一个文档 。这使文件依然部门可读 ,并且从统计上看起来像原始文件 。利用这个方式能够绕过使用统计分析来检测加密活动的勒索软件�;しㄊ� 。


原文链接:

https://thehackernews.com/2021/08/lockfile-ransomware-bypasses-protection.html


Microsoft颁布近期旨在窃取痛处的垂钓活动的警报


Microsoft颁布近期旨在窃取痛处的垂钓活动的警报.jpg


Microsoft 365 Defender威胁谍报团队在8月26日颁布近期旨在窃取痛处的垂钓活动的警报 。钻研人员称 ,该活动利用电子邮件通讯中的盛开沉定向链接作为载体 ,诱使用户接见恶意网站 ,同时绕过安全检测软件 。微软暗示它已经发现了至少350个网络垂钓URL ,并且它们均使用了令人折服的钓饵和精心设计的检测绕过技术 。这不仅显示了这次攻击的规模 ,还讲了然攻击者巨大的投入 。


原文链接:

https://thehackernews.com/2021/08/microsoft-warns-of-widespread-phishing.html


NFIB称2021年H1英国因网络犯罪损失高达13亿英镑


NFIB称2021年H1英国因网络犯罪损失高达13亿英镑.png


来自英国国度诓骗谍报局(NFIB)的数据批注 ,2021年H1英国因网络犯罪损失高达13亿英镑 。幼我和组织在今年上半年因网络犯罪和诓骗而损失的资金是2020上半年(4.147亿英镑)的三倍 。2020年H1只有39160案件 ,而2021年H1多达289437起 。钻研人员称 ,当局应采取更多措施来教育幼我有关网络垂钓的风险和网络安全的沉要性 ,而组织应该全力降低远程工作的风险 。


原文链接:

https://www.infosecurity-magazine.com/news/cybercrime-losses-triple-to-13bn/