黑山指责俄罗斯对政府服务器进行网络攻击

阅读量44514

发布时间 : 2022-08-30 10:00:15

第354期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

1、DuckDuckGo 开放提供反跟踪电邮服务

在封闭测试一年之后,DuckDuckGo 宣布向 DuckDuckGo 移动应用、浏览器扩展使用者开放提供其反跟踪电邮服务。这项服务将向用户提供 @duck.com 电邮地址作为邮件中转,它会在移除跟踪器之后转发到你的主邮箱地址。DuckDuckGo 称在封闭测试期间它处理的 85% 的邮件含有隐蔽的跟踪器。使用这项服务用户需要使用 iOS 或 Android 版本的 DuckDuckGo 移动应用,Firefox、Chrome、Edge 等的浏览器扩展, beta Mac浏览器。

DuckDuckGo是一个互联网搜寻引擎,其总部位于美国宾州Valley Forge市。DuckDuckGo强调在传统搜寻引擎的基础上引入各大Web 2.0站点 的内容。其办站哲学主张维护使用者的隐私权,并承诺不监控、不记录使用者的搜寻内容。[阅读原文]

 

2、黑山指责俄罗斯对政府服务器进行网络攻击

黑山共和国政府部门27日遭受重大规模网络攻击,国防部长康耶维奇(Rasko Konjevic)事后指出,俄罗斯为攻击事件的主要嫌疑人。

《法新社》报道,康耶维奇向黑山国营电视台表示,这起网攻性质非常复杂,不太可能是某人单独发起,「有哪一方对黑山共和国造成这种损害后,能得到政治利益?我认为有足够的(证据)去支持俄罗斯是幕后黑手这个论点。」

当地媒体则引述黑山国家安全局的说法指出,网络攻击是由「数个俄罗斯部门」指使的。黑山总理阿巴佐维奇(Dritan Abazovic)在周五晚间坦承,包含财政部等几个机关的电脑系统都遭受了病毒感染,他已要求其他北大西洋公约组织(NATO)的盟国协助。[阅读原文]

 

3、Twilio漏洞致Okta一次性MFA密码泄露

Twilio遭网络攻击后,黑客利用其访问权限窃取了Okta身份管理公司客户通过短信提供的一次性密码 (OTP)。

早在8月4日,云通信公司 Twilio 发现未授权用户访问了其系统和客户信息。8日,Okta 获悉 Twilio 黑客攻击事件中暴露了“与 Okta 相关的部分数据”,并对不同运营商进行测试。查阅 Twilio 安全团队的内部系统日志,Okta 能够确定攻击者访问了属于其客户的电话号码和 OTP 代码。

当时,Twilio 提供了 Okta 用于身份验证。该公司指出,虽然 OTP 的有效期不超过五分钟。但当黑客在 Twilio 控制台中进行有关其客户的活动时,Okta 认为黑客有明确目标。该公司表示,入侵者搜索了 38 个电话号码,几乎所有这些电话号码都与一个组织相关联,表明对该客户的网络有兴趣。[阅读原文]

 

4、游戏赚钱社区?黑客分发恶意软件套路多

近日,网络安全研究人员iamdeadlyz发现了一个新的恶意软件分发活动就是这种情况 ,黑客创建了一个虚假的“Cthulhu World”游戏赚钱社区,包括网站、Discord 组、社交账户和一个Medium开发者网站,将Raccoon Stealer、AsyncRAT 和 RedLine 密码窃取恶意软件感染分发给毫无戒心的受害者。

为了宣传这个“项目”,黑客在 Twitter 上向用户直接发送消息,询问他们是否愿意对他们的新游戏进行测试。作为测试和推广游戏的回报,  iamdeadlyz 表示黑客承诺在以太坊中给予奖励。在访问现已关闭的cthulhu-world.com网站时,用户会看到一个精心设计的网站,其中包含有关项目的信息和游戏环境的交互式地图。

但是,该站点似乎是合法炼金世界项目的克隆版,该项目一直在警告用户远离虚假项目。[阅读原文]

 

5、三倍勒索策略!LockBit或开启勒索攻击乱斗时代?

近日,LockBit勒索软件团伙宣布,它正在改进对分布式拒绝服务 (DDoS) 攻击的防御,并努力将该操作提高到三倍的勒索水平。

上周,LockBit勒索软件团伙在公布Entrust 公司数据时,遭受了 DDoS 攻击,导致其泄密网站访问关停。随后,该团伙在重新开展业务后,宣称拥有更大的基础设施,可以进行不受 DDoS 攻击影响的数据泄露行为。

目前,该勒索软件运营商现在正在寻求将 DDoS 作为一种勒索策略,以进行加密和数据泄露操作。用该团伙成员的话就是“现在我们很可能会攻击目标并提供三重勒索,即加密 + 泄漏 + DDoS。”此外,他们还宣布将增加镜像和复制服务器的数量,并计划通过防弹存储服务等方式,提高被盗数据的可用性。[阅读原文]

 

6、上半年DDoS攻击暴增203%,“爱国黑客”激增

根据Radware最新发布的报告,与2021年前六个月相比,2022年上半年恶意DDoS攻击的数量增加了203%。

报告还指出俄乌冲突改变了DDoS威胁格局——焦点从疫情转向爱国黑客活动攻击。

DDoS攻击剧增

2022年前六个月,全球DDoS活动显著增加:与2021年前六个月相比,恶意DDoS攻击的数量增加了203%。2022年前六个月的恶意DDoS事件比2021年全年多60%。2022年5月,Radware缓解了一次大规模地毯轰炸攻击,总流量为2.9 PB。攻击持续了36小时,峰值为1.5 Tbps,持续攻击速率超过700 Gbps,持续时间超过8小时。从持续时间、数量和平均/持续攻击率等数据指标来看,该攻击是有记录以来最大规模的DDoS攻击之一。

爱国黑客行为激增

2022年上半年,爱国黑客行为急剧增加。

亲乌克兰和亲俄罗斯的网络军团都试图通过窃取和泄露信息、拒绝服务攻击来破坏和制造混乱。DragonForce Malaysia是2021年针对中东组织的黑客行动,在2022年卷土重来,它最近的活动是对国家事件的政治回应。OpsBedil Reloaded是对以色列发生的一系列事件的回应。OpsPatuk行动则是针对印度一位知名政治人物的公开评论。与菲律宾2022年大选有关的DDoS攻击针对菲律宾的主要信息和通信网络,包括CNN、新闻网络ABS-CBN、Rappler和VERA Files。

“目前世界上没有任何组织可以免受网络报复,”报告警告说:“新的大量参与者可能会给情报服务带来极端的不可预测性,从而产生溢出和错误归因的可能性,最终可能导致网络冲突升级。”[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/278994

安全客 - 有思想的安全新媒体

分享到:微信
+11赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66