<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    國際刑警組織逮捕 14 名涉嫌盜竊 4000 萬美元的網絡罪犯

    VSole2023-08-22 09:14:09

    Bleeping Computer 網站披露,4 月份,國際刑警組織發動了一起為期四個月,橫跨 25 個非洲國家的執法行動 “Africa Cyber Surge II”,共逮捕 14 名網絡犯罪嫌疑人,摧毀 20000 多個從事勒索、網絡釣魚、BEC 和在線詐騙的犯罪網絡。

    其中主要包括 3786 臺惡意命令和控制服務器、14134 個受害者 IP 與數據竊取案件有關、 1415 個網絡釣魚鏈接和域、 939 個詐騙 IP、400 多個其他惡意 URL、IP 和僵尸網絡。同時,國際刑警組織還刪除了數百個托管惡意軟件并幫助分發危險軟件的惡意 IP 地址。據悉,這些犯罪網絡造成的經濟損失超過 4000 萬美元。

    值得注意的是,在國際刑警組織收集來自非洲地區的網絡犯罪情報時,其合作伙伴之一的 Group-IB 提供了一千多個與非洲大陸惡意基礎設施相關的指標,這些數據包含用于網絡釣魚和惡意軟件攻擊的域名、URL 和服務器 IP 地址,為國際刑警組織幾次打擊非洲的網絡犯罪活動中起到關鍵作用。

    此次行動取得了以下成果:

    喀麥隆:逮捕了 3 名實施 85 萬美元在線藝術品詐騙的嫌疑人。
    尼日利亞:1 人因詐騙一名岡比亞受害者被捕。
    毛里求斯:逮捕了 2 名與信息平臺詐騙有關的 "錢騾"。
    岡比亞:通過積極主動的措施和合作伙伴關系,關閉了 185 個惡意 IP。
    喀麥隆:關閉了 2 個暗網網站。
    肯尼亞:關閉了 615 個惡意軟件主機。

    國際刑警組織多次打擊非洲網絡犯罪活動

    2022 年 11 月,國際刑警組織展開了第一次"Africa Cyber Surge II"行動,共逮捕了 11 人,搗毀了一個銷售黑客工具的暗網市場,破壞了 20 萬幫助傳播惡意軟件、網絡釣魚、垃圾郵件、詐騙和支持僵尸網絡活動個基礎設施站點。

    國際刑警組織一直在積極打擊網絡犯罪,破壞了數百萬次的網絡攻擊行動,并查封多個廣泛使用的犯罪平臺。十天前,國際刑警組織曾宣布關閉臭名昭著的 "16shop "網絡釣魚即服務(PhaaS)平臺,并逮捕其主要運營商。

    此外,2023 年 7 月,國際刑警組織非洲分部(Afripol)逮捕了一名據信是 OPERA1ER 網絡犯罪團伙主要成員的嫌疑人,該團伙在 2018 年至 2022 年期間至少發動了 35 次網絡攻擊活動,造成超過 1100 萬美元的經濟損失。

    網絡安全網絡釣魚
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    2022年上半年,全球重大網絡安全事件頻發,勒索軟件、數據泄露、黑客攻擊等層出不窮,且變得更具危害性,比如今年1月份,美國布勞沃德公共衛生系統公布了一起大規模數據泄露事件,超過130萬人受影響。這一趨勢預計將在2023年繼續。軟件勒索事態惡化惡意軟件是以惡意意圖編寫的軟件的統稱,包括病毒軟件、勒索軟件和間諜軟件。相關數據顯示,2020年全球超過1000家公司因未向勒索軟件要求低頭而遭到數據泄露。
    網絡空間安全動態
    2021-12-14 22:41:32
    12月3日,全國金融標準化技術委員會秘書處發布《金融數據安全 數據安全評估規范》并公開征求意見。這些指令將于12月31日生效,運營商將有90天時間進行網絡安全脆弱性評估,180天時間實施網絡安全事件響應計劃。Kister隨后致電德國刑事調查部門和聯邦信息安全辦公室,并通知相關監管機構,目前調查仍在進行中。12月2日,疑似勒索軟件組織Conti在其泄露站點發布了Kisters 5%的被竊數據。
    該調查在美國、英國和德國進行。對行業安全認證的不信任是調查發現的另一個關鍵問題。Sampson認為,網絡安全認證與安全意識培訓的內容開發、個人學習和能力評估之間的時間間隔與快速發展的威脅形勢不匹配,導致個人在面對真實的網絡威脅時的實戰表現總是低于預期。
    近年來機器學習的快速發展使人工智能的潛在能力顯而易見。在十幾次采訪過程中,研究人員、投資者、政府官員和網絡安全高管絕大多數表示,他們正以懷疑和興奮的心情關注生成式人工智能的防御潛力。他們的懷疑源于一種懷疑,即營銷炒作歪曲了該技術的實際功能,并且認為AI甚至可能引入一組新的、人們知之甚少的安全漏洞。但這種懷疑被真正的興奮所掩蓋和緩和。這在很大程度上是由于行業領導者OpenAI發布其生成AI產品的積極性。
    網絡安全文化對系統性建立組織的網絡安全能力發揮著重要作用,但這種安全文化的建立不可能一蹴而就。改善安全文化首先必須消除網絡安全是一個純粹的技術課題的神話,并以一種人人都能接觸以并相關的語言和規范為人們提供明確的指導。長遠來看,組織幫助員工了解網絡攻擊心理方面的影響因素,對網絡安全事件的應對能力會更強。掌握常見網絡攻擊(如網絡釣魚)背后的心理學,是企業可以采取的切實可行措施之一,這有助于改善其網絡
    新穎創新技術的興起和迅速采用已極大地改變了各行各業的全球網絡安全和合規格局,比如生成式人工智能、無代碼應用程序、自動化和物聯網等新技術。 網絡犯罪分子正轉而采用新的技術、工具和軟件來發動攻擊,并造成更大的破壞。因此,《2023 年網絡安全風險投資網絡犯罪報告》預測,與網絡犯罪相關的危害成本將迅速增加——預計到 2024 年底,全球損失將達到 10.5 萬億美元。
    AIGC(生成式人工智能)、大模型、AGI(人工通用智能)、MaaS(模型即服務)作為科技領域的熱門技術,毫無疑問成為了2023年的關鍵詞。“生成式AI”正以前所未有的方式影響著人們的生活和工作方式。在網絡安全方面,這項技術也正深刻改變著對抗形態和攻防模式,其在打開人類認知世界新路徑的同時,也成為黑客開展網絡攻擊的“利器”。隨著生成式AI的深入發展,“雙刃劍”效應日益凸顯,其為網絡安全帶來的沖擊和
    針對組織的網絡安全威脅逐年增加。這些警報也可以上報給 IT 團隊以立即進行補救。由于人為錯誤是數據泄露和其他網絡攻擊得逞的主要原因,因此企業應投資于網絡安全培訓,以便其員工做好檢測和報告威脅的準備。DNS 保護阻止設備訪問惡意站點,MDR 保護監控每個設備的進程以識別異常并快速響應。組織還應該為成功攻擊或破壞事件做好準備。
    網絡安全人員有時處于有利地位,有時處于不利地位。當網絡安全人員認為網絡安全只是應對網絡犯罪活動的工作時,他們會讓自己感到失去控制并且沮喪。因此,安全性要求網絡安全人員接受度量結果。在關注KPI時應該將其視為一種監視儀表板,監視系統的健康狀況。不斷追求完美將會扭曲安全性指標,因此進行誠實的評估是關鍵。當某件事出錯并發現重大漏洞時,往往會引起人們的關注。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类