<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    匿名蘇丹的網絡攻擊仍在繼續: 繼微軟之后拳頭游戲成為最新目標

    VSole2023-07-07 09:52:40

    黑客組織 "匿名蘇丹 "聲稱,它對美國視頻游戲開發商和出版商Riot Games發起了分布式拒絕服務(DDoS)攻擊。

    據稱,匿名蘇丹的目標是Riot Games的登錄門戶,該組織在Telegram帖子中宣布,這次攻擊持續了30分鐘至1小時。然而根據初步調查發現,Riot Games網站仍然活躍,沒有受到影響。威脅情報部門也沒有證實這一說法的真實性。

    巧合的是,這次所謂的攻擊發生在該公司宣布將放暑假的兩天后。如果得到證實,這將是Riot Games遭受到的第二次大規模網絡攻擊事件。

    目前相關人員已經聯系了Riot Games的媒體團隊,以確認這一事件。但是尚未得到該公司的回應。

    針對Riot Games的網絡攻擊:深入了解過去

    因開發多人競技MOBA類游戲《英雄聯盟》而聞名的Riot Games一直面臨著反復出現的網絡威脅。

    今年1月,該公司承認受到了網絡攻擊,并在其推特賬戶上特別描述為 "社會工程攻擊"。

    在推特上的一系列帖子中,Riot Games向其廣泛的用戶群保證,在這次漏洞中沒有玩家數據或個人信息被泄露。

    但是,該公司承認其一些流行游戲的源代碼被盜,此次的攻擊的嚴重性不言而喻。

    隨后,攻擊者要求1000萬美元的高額贖金,威脅要透露被盜源代碼。

    Riot Games 果斷拒絕了這個要求。并在當天公開表示:“今天,我們收到了一封贖金郵件。不用說,我們不會付錢”。

    盡管 Riot Games 也承認網絡攻擊擾亂了他們的構建環境,并可能導致后續的一系列問題,但該公司確信沒有玩家數據或個人信息被泄露。

    匿名蘇丹:無休止的網絡威脅

    首先,我們要明確的是,匿名蘇丹組織并不是網絡威脅領域的一個新加入者。他們更像是一個成熟的組織。匿名蘇丹因其針對西方實體的DDoS攻擊而聞名,據傳與Killnet等親俄黑客組織也有關聯。

    在這次對Riot Games的DDoS攻擊后,緊接著該組織聲稱對各種媒體公司的攻擊負責。攻擊的受害者包括法新社(AFP)、希伯來電臺103 FM和第七頻道等知名機構。

    雖然,目前驅使“匿名蘇丹”攻擊Riot Games的動機仍然是個謎,這也側面反映了這類黑客組織的不可預測性。

    但是從其一系列的攻擊來看,高知名度的公司極有可能成為他們優先針對的目標。

    匿名蘇丹和微軟:誰是真相

    這是一個復雜的故事,匿名蘇丹之前曾與另一個科技巨頭微軟有過一次“交鋒”。

    這個黑客組織聲稱成功入侵了該公司的服務器,并盜取了3000多萬個客戶賬戶的憑證。

    然而,微軟卻提出了一個截然不同的說法。該公司強烈否認客戶信息遭到泄露,這也為真相蒙上了一層陰影。

    雖然微軟否認其客戶賬戶被入侵,但它確實承認了匿名蘇丹造成的一些干擾。

    該公司承認,匿名蘇丹黑客組織是6月初的服務中斷和斷電的罪魁禍首。這些干擾影響了幾個關鍵的微軟服務,包括Azure、Outlook和OneDrive。

    這其中最有爭議的是,該黑客組織聲稱已經訪問了一個包含3000多萬個微軟賬戶、電子郵件和密碼的大型數據庫。而微軟否認了這件事。

    最后,匿名蘇丹以5萬美元的價格出售這個數據庫。他們邀請感興趣的買家與他們的Telegram機器人溝通。

    網絡安全網絡攻擊
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    盡管汽車制造商越來越重視網絡安全,但隨著汽車向“輪子上的軟件平臺”邁進,隨著各種新功能的快速采用,聯網汽車也逐漸成為了惡意黑客的攻擊目標。
    如今,零信任甚至已經達到美國聯邦政策的水平。2021年5月,美國總統喬·拜登簽署了一項加強美國網絡安全的行政命令,承認聯邦政府現行網絡安全模式的固有弊端,明確指出部署零信任架構的迫切性。不過,目前許多企業領導者仍對零信任的含義及實踐存在誤解。Juniper Networks的Spanbauer表示,確保個人移動設備不會將網絡暴露于不必要的威脅的最佳方法是制定并執行移動設備和數據管理計劃。
    根據 Huntsman Security 的數據,到 2023 年,無法負擔網絡安全保險、被拒絕承保或面臨重大承保限制的企業數量將翻一番。為了彌合這種可及性的差距,保險公司正在尋求提高風險信息的質量,以便保費更好地反映該風險的真實成本。基于以上,不斷變化的市場買賣雙方對網絡安全的需求無疑將推動保險市場不斷進行調整。
    在新加坡推出網絡安全戰略五年后,新加坡公布了一項修訂后的國家計劃,旨在采取更積極主動的立場應對威脅,并推動其網絡安全態勢,包括新的運營技術能力框架。
    2020年7月,奇安信成功登陸科創板。據統計,近五年來國家、地方省市和各行業監管部門關于數據安全、網絡安全已經至少頒布了50部相關法律法規。保護數據資產成為網絡安全的難點問題,主要面臨三個挑戰。數據顯示,超過85%的網絡安全威脅來自于內部,供應鏈、外包商、員工等都可能成為“內鬼”,導致數據泄露。目前,
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    公安部門決定對該公司直接負責人罰款五千元,對公司不履行網絡安全等級保護義務的違法行為,罰款一萬元,并責令限期整改。
    近日,一位匿名黑客成功入侵瑞士網絡安全公司 Acronis 并竊取大量敏感數據的消息引爆了安全圈。更諷刺的是,在其官網上 ,Acronis 一直高調宣稱能夠“通過第一時間阻止網絡攻擊發生,主動保護數據、系統和應用程序。”從網絡上公開披露的信息獲悉,網絡安全公司 Acronis 主要提供集成了備份、恢復以及下一代基于人工智能的防惡意軟件和保護管理整體解決方案,覆蓋預防、檢測、響應、恢復和取證的五個網絡安全關鍵階段。
    技術標準規范 左曉棟:對重要數據識別問題應更多強調國家安全屬性 拜登政府網信政策走向分析 行業發展動態 美FDA醫療設備網絡安全指南的實施將最大限度地降低醫療機構的網絡安全風險 網絡攻擊致使汽車租賃巨頭全球系統中斷,業務陷入混亂 黑客利用惡意軟件攻擊記者 實錘!可口可樂證實受到網絡攻擊并開展調查 美軍網絡部隊在立陶宛防御俄羅斯網絡攻擊 安全威脅分析 為保護關鍵基礎設施,美國懸賞1000
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类