<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    一澳大利亞黑客被指控自15歲起售賣14500份間諜軟件

    VSole2022-08-01 16:46:28

    7月30日,據澳大利亞聯邦警察公告,一名24歲的澳大利亞男子因涉嫌制造和銷售間諜軟件而引發了全球執法行動,并已被澳大利亞聯邦警察發起指控。

    澳大利亞聯邦警察于2019年在該男子的家中執行了兩項搜查令,調查人員查獲了許多相關設備,包括一臺定制的計算機,其中包含與遠程訪問木馬(RAT)的開發和使用相一致的代碼。

    據悉,這名男子制造遠程訪問木馬(RAT)時年僅15歲。自2013年起,該男子開始在黑客論壇和專門網站上推銷該產品。該間諜軟件明面上作為遠程管理工具銷售,終身許可證只需25美元,還附帶售后客戶支持。通過這種方式,該男子數年來將名為Imminent Monitor(IM)的間諜軟件出售給了128個國家的14500多人。

    一旦RAT安裝在了受害者的計算機上,不法分子就可以接過受害者計算機的控制權,從而能夠實施打開設備攝像頭和麥克風來竊取受害者的個人信息或監視受害者等犯罪行為,而且所有這些都發生在受害者不知情的情況下。

    那么我們該如何保護自己免受遠程訪問木馬惡意軟件的攻擊呢?

    1、確認自己是否已被感染,下面是一些設備受到感染的跡象:

    ① 互聯網連接異常緩慢;

    ② 系統中正在運行未知進程(在任務管理器的“進程”選項卡中可見);

    ③ 未經您的許可,您的文件被修改或刪除;

    ④ 設備上安裝了未知程序(在“控制面板”的“添加或刪除程序”選項卡中可見)。

    2、如果感染了惡意軟件該怎么辦:

    ① 盡快斷開設備與網絡的連接,以中斷惡意活動;

    ② 從可靠的來源安裝安全軟件;

    ③ 使用安全軟件對您的設備進行全面掃描并刪除威脅;

    ④ 當您認為感染已被清除,請更改在線帳戶的密碼并檢查您的銀行活動。根據實際情況向銀行或警局報告異常情況;

    ⑤ 了解如何保護您的計算機免受將來的感染并避免數據丟失。

    3、如何做好安全防范工作:

    ① 確保您的安全軟件和操作系統是最新版本;

    ② 確保設備的防火墻處于開啟狀態;

    ③ 僅從可以信任的來源下載應用程序和軟件;

    ④ 不使用時遮蓋設備攝像頭;

    ⑤ 定期備份數據;

    ⑥ 瀏覽互聯網時保持謹慎,不要點擊可疑鏈接、彈出窗口或對話框;

    ⑦ 使網頁瀏覽器更新為最新版本,并開啟新窗口打開提醒和文件下載提醒;

    ⑧ 不要點擊可疑電子郵件中的鏈接和附件。

    軟件黑客
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    到目前為止,已經確定了六個不同的惡意軟件變種。使用 AuKill 的威脅分子在攻擊期間充分利用了現有的特權,他們通過其他手段獲得了這些特權。2022 年 11 月,Sophos 也詳細披露了 LockBit 加盟組織使用一種名為 Backstab 的開源工具,該工具濫用這個驅動程序的過時版本來終止受保護的反惡意軟件進程。
    暴露在互聯網上的未修補的 Citrix NetScaler 系統正被未知威脅行為者作為目標,這被懷疑是勒索軟件攻擊。
    近日,VMware (VMW.N) ESXi 服務器的全球勒索軟件黑客攻擊已將數千臺計算機服務器作為目標。
    近三個月前,WannaCry勒索軟件關閉了世界各地的醫院、電信提供商和許多企業,感染了150多個國家的數十萬臺計算機,對文件進行加密,然后向受害者收取300至600美元的密鑰費用。根據追蹤WannaCry贖金支付的Twitter機器人,只有338名受害者支付了300美元的比特幣,總計14萬美元。雖然大多數受影響的組織現已恢復正常,但世界各地的執法機構仍在追捕中。
    澳大利亞內政部長 Clare O’Neil 表示政府考慮將向勒索軟件黑客支付贖金列為非法行為。澳大利亞最大健康保險公司 Medibank 上個月遭到了勒索軟件的攻擊,攻擊者竊取了近千萬用戶贖金,并按照每位用戶數據一美元的價格勒索千萬美元。
    郵政警察正在調查有關意大利稅務機構 l'Agenzia delle Entrate 成為網絡攻擊的受害者的報道,其中大約78千兆數據被盜。勒索軟件黑客盯上意大利稅務機關 意大利安莎社報道,據報道,這次攻擊是由國際勒索軟件黑客組織 LockBit 發起的。IT 安全公司 Swascan 表示,LockBit 在暗網上宣布,它已給內陸稅收機構五天的時間支付贖金或查看被盜文件的公布。
    2021年7月28日,國際網絡安全媒體ThreatPost發布報告稱,新出現的勒索軟件黑客組織“Haron”和“BlackMatter”疑似與黑客組織“Avaddon”、“DarkSide”和“REvil”存在聯系。
    莫斯科最近開通了第一個纜車服務,在運行的幾天后,纜車系統被黑客入侵,系統的主計算機感染了勒索軟件黑客發送消息要求用比特幣支付贖金,以解密纜車運營所需的所有電子文件,贖金的數額取決于對支付的反應速度。目前該纜車服務已關閉。
    醫療行業網絡安全建設長期面臨挑戰
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类