奥运会期间巴黎博物馆遭遇勒索软件攻击

2024-08-12

奥运会期间巴黎博物馆遭遇勒索软件攻击

奥运会期间巴黎博物馆遭遇勒索软件攻击

1、微信、淘宝等APP上线试点“网络身份证”

近日，公安部、国家互联网信息办公室发布了《国家网络身份认证公共服务管理办法（征求意见稿）》，并向社会公开征求意见，在应用商店引起了广泛关注。众多应用程序如微信、淘宝、小红书等也开始试验性加入“网络身份证”的新系统。申领网络身份认证后，用户会得到一张虚拟的网络身份证，它可以向需要实名认证的互联网平台进行认证，不再需要输入姓名和身份证号等信息。

2、奥运会期间巴黎博物馆遭遇勒索软件攻击

8月5日，勒索组织使用ransomware软件，对巴黎大皇宫及约40家博物馆的财务数据管理系统发起攻击，并索要赎金。据法新社报道，法国国家信息系统安全局证实收到警报，巴黎大皇宫方面也证实遭网络攻击，但拒绝提供更多细节。法国警方表示，已对上述事件按照攻击数据系统和有组织实施敲诈勒索的犯罪行为展开刑事调查。巴黎大皇宫目前是奥运会击剑和跆拳道项目的比赛场地。

3、勒索组织伪装IP扫描仪工具攻击IT工作者

近期，勒索组织Hunters International使用一种新的远程访问木马RAT，冒充合法工具Angry IP Scanner的域名进行传播。Angry IP Scanner是一个IP地址和端口扫描器，因此容易被IT工作者下载和使用。这种带有针对性的攻击可能是为了试图破坏具有更高权限的企业网络和系统帐户，进而对受害者进行攻击。

奥运会期间巴黎博物馆遭遇勒索软件攻击

4、新型网络攻击以多国海事设施为目标

近期，被称为SideWinder的黑客组织攻击了包括巴基斯坦、埃及、斯里兰卡、孟加拉国、缅甸、尼泊尔和马尔代夫等国家的海事设施。该黑客组织也被称为APT-C-17、BabyElephant、Hardcore、Nationalist、Rattlesnake和Razor Tiger，相关专家称该组织与印度有关，并从2012年以来一直在更换各种名号运营。

5、勒索软件对基础设施企业带来巨额账单

近日，据发布的安全勒索软件数据显示，赎金支付的中位数已攀升至254万美元，是去年62500美元的41倍。此外，2024年的平均赎金金额更是高达322.5万美元。在众多行业中，信息技术、科技和电信领域的机构对于网络犯罪的赔偿金额相对较低，平均赔偿额约为33万美元。相比之下，教育水平较低的组织以及联邦政府机构的平均赔偿金额则更高。尽管在恢复数据时支付了赎金的组织数量越来越多，但恢复业务所花费的时间却更长了。

6、针对安卓的恶意软件已超过10.5万个样本

近日，安全团队发现了一种新型恶意软件被称为SMS Stealer。在常规恶意软件分析中检测到的这种恶意软件样本已超过105000个，影响了全球600多个品牌。它使用虚假广告和冒充合法服务的Telegram机器人来诱骗受害者访问他们的SMS消息。一旦获得访问权限，恶意软件就会连接到其13个命令和控制（C&C）服务器之一，确认状态后，传输被盗的SMS消息，包括一次性密码（OTP）。