以色列某数据威胁研究人员称,某地下暗网正在出售对巴基斯坦国际航空公司网络的访问权限 。 暗网威胁情报公司KELA的一个团队,在他们一直监控的两个俄语非法在线论坛和一个英语论坛上,以威胁者的身份吹捧域名管理员以4000美元的价格进入航空公司。
从他们位于特拉维夫的总部开始,该团队一直在跟踪勒索软件的趋势,探索网络犯罪社区中的初始访问代理如何在这种流行的恶意软件的供应链中发挥作用。
11月9日,KELA的一位发言人告诉《信息安全》杂志:“我们一直在追踪威胁者,该威胁者上周才发布域名访问权,出售给巴基斯坦国际航空公司的网络。
“大多数时候,我们看到网络犯罪分子购买了这些初始访问权,从而初步进入了受害者的网络,然后他们可以从横向进行移动以提高其访问权限,并可能使用勒索软件或其他类型的攻击。 ”
网络犯罪分子在黑市上进入航空公司网络一周后,宣布他们也出售了该航空公司网络中存在的所有数据库。
威胁者发布了据称被盗数据的样本,他们声称其中包含“使用巴基斯坦航空公司的所有人的信息,包括姓名,姓氏,电话号码,护照”。
KELA表示,“演员提到他出售的东西包括大约15个数据库,这些数据库的记录数量各不相同-有些大约50万条记录,有些大约6万至5万条记录-但包括了存储在其网络中的所有记录。”
如果威胁行为者的主张是真实的,那么他们就两次利用相同的受害者命中相同的受害者,利用他们获得的对航空公司网络的网络访问权来窃取公司的数据。
KELA说:“有趣的是,这个演员采取了两种不同的方法来尝试货币化。”
自2020年7月以来,KELA的研究人员一直在追踪威胁演员,在此期间,该演员提供了38条通道的出售权,累计价格至少为118,700美元。KELA表示,“我们知道他有更多私人提供的访问权限。”
实操指南:如何监控聊天中的敏感信息?这款秘籍软件,轻松掌握微信聊天动态
电影《摩登时代》里,流水线工人就连在吃饭时都要用“自动喂食机”提高效率,这样才能挤出更多时间投入工作。虽然现在打工人不至于此,但有些老板仍然放心不下……像企业聊天记录往往蕴含着大量的敏感信息。为了确保信息安全,监控聊天中的敏感信息成为了一项必要且重要的工作。以下是一款秘籍软件,帮助你轻松掌握微信聊天动态,确保信息安全。...
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...