2022年04月07日
现阶段，暗在网上有超出85000个MySQL数据库已经售卖，每一个数据库的价钱仅为550美金。
网络黑客一直在盗取MySQL数据库，下载表格，删掉初始文本文档，并留有赎金纪录，告知网络服务器使用者与其说联络以取回来她们的数据信息。
最初，赎金纪录是规定受害者根据电子邮箱与攻击者联络，但伴随着实际操作量的提升，攻击者还依靠一个门户网把数据库赎金步骤自动化技术，该门户网企业建站在 sqldb.to和 dbrestore.to上，并随后应用影子网络洋葱网络。
受害者浏览网站，键入在攻击者在赎金纪
2022年04月07日
2022年稍早，一个以电子商务网站为目标的网络黑客组织曾发起过一次“多环节故意主题活动”，目地是散播一个信息内容盗取程序流程和根据javascript的借记卡盗取程序流程。
马来西亚网络信息安全企业Group-IB近期根据追踪科学研究，发觉此次进攻的网络黑客运用了JavaScript-sniffers (JS-sniffers)，早在2019年，Group-IB的权威专家就明确了最少38个不一样的JS-sniffer大家族，现阶段这一数据仍在持续提高，早已超出了PC和A
2022年04月07日
12月14日信息 据美联社报导，黑客根据侵入美国财政局组织安裝的 Microsoft 365 的电子邮箱，对它进行了月余的监控。黑客可以攻克微软平台的验证操纵，并且看上去比较复杂。
一位知情人人士表明，俄国黑客被觉得是此次进攻的幕后人，这与近期披露的美国一家有着政府部门和商务合同书的大中型网络信息安全企业 FireEye 被黑客进攻相关。
相近的道具也被用于侵入别的未披露的政府部门。
美国国家安委会称，“美国政府部门已了解这种报导，大家已经采用一切需要的对策，以明确和弥补与这
2022年04月07日
互联网大数据摘要著作
创作者：Mickey
新冠疫情中，远程工作变成常态化，这就要网络信息安全越来越至关重要。与数据泄漏有关的勒索软件进攻在今年是越来越激烈，感恩节活动期内，富士康在墨西哥的一家工厂就有没有中招了。
上星期，电子器件大佬富士康在在墨西哥的一家工厂就遭受了手机软件进攻勒索，网络攻击密秘获得了未数据加密的富士康文档，以后对有关机器设备实现了数据加密。
网络黑客以后传出了勒索文档，索取1804.0955 BTC保释金，按当日的比特币价格测算，约为34,686,000美金(折合2亿人民
2022年04月07日
上星期吃惊全世界网络信息安全界的FireEye网站被黑事情只不过是冰山一角，在进攻FireEye后没到一周時间，俄国黑客联盟APT29又侵入了包含美国财政部和国家商务部以内的好几个政府部门。
FireEye在周日夜里表露说，攻击者已经应用Orion(SolarWinds出品的一款普遍采用的网络视频监控管理系统软件)升级来感柒总体目标。在操纵了Orion的升级体制以后，攻击者就可以用木马化的Orion升级来渗入总体目标互联网，横着挪动并盗取数据信息，FireEye科学研究工作人员将这一后门称之为
2022年04月07日
Solarwinds Orion是一款功能齐全的互联网特性监控程序流程，这就是现阶段为何全世界有超出45000客户，无论是小公司或是世界500强公司，都信赖和应用Solarwinds来探索、配备、监控和管理方法日趋繁杂的系統和搭建网络基础架构的步骤。
FireEye近期看到了一个名字叫做UNC2452 的攻击者利用Solarwinds的监控架构来进行国际性进攻，此项进攻很有可能早在2020年今年初就开始了。
SUNBURST后门
SolarWinds.Orion.Core.Business
2022年04月07日
据美国新闻媒体报道，当地时间12月13日，美国中情局和国土安全局网络信息安全单位发布同盟条约表明，在过去的几个月美国国家财政部、国家商务部及其美国大中型网络信息安全企业FireEye遭受国外黑客的侵入。现阶段美国国家财政部、国家商务部等单位已经评定遭到的损害，美国中情局早已下意识地把这一系列黑客侵入行为确定为俄国所为。
黑客对美国联邦政府机构的此次围攻行为开展的十分恰当，她们最先攻占了美国一家数据管理软件开发公司，获得了这类管理系统软件的非常管理权限，随后再利用美国联邦政府单位和其它企业采
2022年04月07日
这是一个来源于外界国家的相对高度繁杂、有目的性的定项供应链管理进攻事情。网络黑客运用SolarWinds在2022年3月至6月间公布的的网络安全管理商品Orion升级，嵌入恶意程序，进而侵入了美国财政部、国家商务部属下的国家电信网和信息内容管理处(NTIA)、FireEye的互联网，除此之外，高达1.8万的Orion顾客也正遭遇着此次供应链管理进攻产生的极大危害。
这代表着，在将近9个月時间里，网络黑客可以不断监控这种公司和组织，窥视内部结构电子邮箱总流量。
迫不得已谈及的是，SolarWi
2022年04月07日
近日，APT黑客组织运用掩藏在美国软件服务提供商SolarWinds的设备中的木马病毒侧门启动供应链管理进攻，全球网络安全单位陆续传出警示。
先前，网络安全企业FireEye上星期表露，其系统软件遭到了黑客入侵、蓝队专用工具失窃。网络黑客恰好是根据木马病毒化的SolarWinds Orion软件侵入了FireEye。
FireEye宣称攻击者选用了全新升级的繁杂进攻技术性和方式，仅有国家黑客组织才有着这类技术性能力，《华盛顿邮报》和《纽约时报》的报导则主旨攻击者是俄国互联网团伙犯罪APT29
2022年04月07日
据路透社报导，知情人人士称，做为进攻好几个美国单位健身运动的一部分，微软公司也被黑客利用普遍采用的 SolarWinds 网络管理软件入侵。
▲ 图注：微软公司
然后，微软公司的独立商品又被黑客利用进一步进攻别人。现阶段还不清楚有多少微软公司客户遭受了危害。
美国国土安全局周四早些时候情况下称，黑客应用了多种多样入侵方法，现阶段仍在调研中。微软公司并未置评。
路透社 14 日曾报导，黑客根据入侵美国财政局组织安裝的 Microsoft 365 的电子邮箱，对它进行了数月的监控。黑客可以攻克