专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

“游侠安全网”创建了网络安全从业者的2000人超级QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


【安全帮】 SamSam勒索软件攻击科罗拉多交通部门,关闭了2000台电脑

2018-02-27 09:30 推荐: 浏览: 45 views 字号:

摘要:   SamSam勒索软件攻击科罗拉多交通部门,关闭了2000台电脑 2月21日星期三,科罗拉多交通部门(DOT)在感染了SamSam勒索软件后关闭了超过2000台电脑。该机构的IT人员正在与其防病毒提供商McAfee合作,重新接入电脑之前,对受影响的...

 

SamSam勒索软件攻击科罗拉多交通部门,关闭了2000台电脑

2月21日星期三,科罗拉多交通部门(DOT)在感染了SamSam勒索软件后关闭了超过2000台电脑。该机构的IT人员正在与其防病毒提供商McAfee合作,重新接入电脑之前,对受影响的工作站进行补救,并保护其他终端。
参考来源:
https://www.bleepingcomputer.com/news/security/samsam-ransomware-hits-colorado-dot-agency-shuts-down-2-000-computers/

PSA:黑客用Chaos后门攻击存在漏洞的Linux主机

根据GoSecure专家的说法,后门并不是真正的新玩意,并且是“sebd”Linux rootkit的组件之一,该组件在2013年开始使用,后来在HackForums提供免费下载。
参考来源:
https://www.bleepingcomputer.com/news/linux/psa-improperly-secured-linux-servers-targeted-with-chaos-backdoor/

伊朗黑客在最近的攻击中使用新的木马程序

据Palo Alto Networks报道,在最近的攻击中,伊朗黑客使用了新的木马程序,这个组织被称为OilRig。作为一个主要针对中东地区组织的高度活跃的黑客组织,OilRig试图在针对中东一家保险机构和金融机构的两起袭击中使用名为OopsIE的木马。黑客使用钓鱼邮件展开了攻击。
参考来源:
https://www.securityweek.com/iranian-hackers-use-new-trojan-recent-attacks

企业安全意识培训调查:哪种网络钓鱼邮件具有接近 100% 的点击率?

近期,Wombat也发布了企业年度钓鱼统计报告,从这份报告中我们可以清晰地看到不同地区企业间的差异,不同的企业使用不同的工具对终端用户进行钓鱼培训。
参考来源:
https://www.helpnetsecurity.com/2018/02/23/phishing-messages/

保护隐私,安卓9.0将禁止后台应用调用摄像头和麦克风权限

由于安卓系统权限管理机制不够完善,黑客可以通过获取麦克风、摄像头等权限在不知情的情况下窃取用户隐私信息。而为了改变这一现状,安卓9.0(初步代号定为Pistachio Ice Cream,Android P)将禁止空闲后台应用访问智能手机的相机或麦克风。
参考来源:
www.freebuf.com/news/163240.html

腾讯推出TRP-AI反病毒引擎,网络安全步入AI+快车道

Cyber security concept, circuit board with Closed Padlock

致力于“Make AI everywhere”的腾讯,在AI技术的研发上正逐步迈入快车道。继人工智能医学影像产品“觅影”及软件空间安全测绘系统“阿图因”之后,腾讯近日宣布另一项人工智能安全产品——TRP-AI反病毒引擎正式落地。
参考来源:
https://www.bleepingcomputer.com/news/security/the-market-of-stolen-code-signing-certificates-is-too-expensive-for-most-hackers/

美国官员:俄罗斯间谍黑客入侵奥运并试图栽赃朝鲜

据美国情报称,俄罗斯军方黑客在韩国 2018 年冬季奥运会上袭击了当局使用的数百台电脑。不愿透露姓名的美国官员讨论敏感问题时说,他们这样做是为了让它看起来好像侵入是由朝鲜进行的,这就是所谓的“伪旗”操作。
参考来源:
https://www.cnbeta.com/articles/soft/701457.htm

本文资讯内容来源于互联网,版权归作者所有,如有侵权,请留言告知,我们将尽快处理。

关于安全帮

安全帮,是中国电信北京研究院旗下安全团队,致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系:一个SaaS电商(www.anquanbang.net) 、四个平台(SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台)。

联系站长租广告位!

中国首席信息安全官


关闭


关闭