<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    希臘天然氣運營商遭到勒索軟件攻擊,數據泄露

    VSole2022-08-23 11:12:43

    希臘最大的天然氣分銷商DESFA周六證實,它遭到了網絡攻擊,導致部分數據泄露,IT系統中斷。

    DESFA在周六向當地新聞媒體公開的一份聲明中解釋,黑客企圖滲入其網絡,但幸好其IT團隊迅速反應,黑客的陰謀詭計最終未能得逞。

    然而,一些文件和數據還是被黑客訪問了,可能已“泄露”,因此網絡確實遭到了入侵,即使范圍有限。

    DESFA已關停了許多在線服務以保護客戶數據。然而,隨著專家們竭力開展小心恢復的工作,這些服務會逐漸恢復正常運行。

    DESFA向其消費者保證,該事件不會影響天然氣供應,所有輸入點和輸出點均以正常容量運轉。

    該公司表示,它已通知希臘警方網絡犯罪部門、國家數據保護辦公室、國防部以及能源環境部,幫助當局在最短的時間解決問題,確保影響最小。

    最后,DESFA宣稱自己絕不與網絡犯罪分子聯系,因此不會就贖金支付進行談判。

    Ragnar Locker聲稱對該事件負責

    周五Ragnar Locker勒索軟件團伙泄露了數據后,DESFA確認了這次攻擊。這個勒索軟件團伙兩年多前就開始作案,在2021年發動了多次備受矚目的攻擊。

    Ragnar Locker在2022年依然活躍,即使猖狂程度與過去相比有所下降。美國聯邦調查局(FBI)最近的一份報告將Ragnar Locker與美國關鍵基礎設施實體截至2022年1月遭到的52起網絡入侵事件關聯起來。

    這伙威脅分子在其數據泄露/勒索門戶網站上發布了一份據稱被盜數據的列表,以及一小部分似乎不包含機密信息的被盜文件。

    此外Ragnar Locker表示,他們已在DESFA的系統上發現了多個安全漏洞,并告知了對方,這可能是其企圖勒索的一部分。然而,這伙威脅分子沒有就此作出回應。

    勒索軟件團伙威脅:如果遭到攻擊的組織不滿足其提出來的要求,就會公布與文件樹相對應的所有文件。

    這次攻擊發生在歐洲天然氣供應商艱難度日的非常時期,因為歐洲所有國家都決定突然中斷對俄羅斯天然氣的依賴,這不可避免地帶來了問題。

    即將到來的冬季預計會受到天然氣短缺、停電、配給和能源價格飆升等不種因素的困擾,使消費者更容易受到針對天然氣供應商的勒索軟件攻擊。

    網絡安全勒索
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    報告顯示,2021上半年全球威脅態勢保持嚴峻,94%的受訪者擔心遭受勒索軟件攻擊的威脅。
    國土安全部前助理部長布萊恩·哈雷爾對此事高度評價。
    “雖然每周都有一個新組織面臨勒索軟件攻擊,但在新聞中看到的事件只是受害者中的一小部分。“網絡安全研究工作人員稱。2021年1月1日至4月31日期間,6個勒索軟件組織就危害了292個組織,保守估計至少勒索獲利4500萬美元。 這個網絡安全團隊研究了Ryuk / Conti,Sodin / REvil,CLOP和DoppelPaymer勒索軟件組織,以及DarkSide和Avaddon中兩個新興但值得
    RSA大會的內容策劃Kacy Zurkus基于大會專家委員會的思考,發布了2022年網絡安全預測,內容涵蓋供應鏈安全、勒索軟件、安全人員供給等。
    無論哪種勒索軟件都能造成麻煩,但某些勒索軟件顯然搶錢功力更為深厚,其中四種就占了所有攻擊的近70%。 根據網絡安全公司Intel 471的分析,到2021年底,最常見的勒索軟件威脅是LockBit 2.0,占所有報告事件的29.7%。最近埃森哲和法國司法部都淪為了LockBit的受害者。 報告事件中近五分之一涉及Conti勒索軟件,其中包括去年發生的幾起重大事件,比如愛爾蘭健康服務管理署
    API安全性包括防止網絡攻擊者利用和濫用API的實踐和技術。API攻擊的類型包括:注入攻擊:這種類型的攻擊發生在API沒有正確驗證其輸入時,并允許攻擊者提交惡意代碼作為API請求的一部分。大多數類型的注入攻擊,傳統上針對網站和數據庫,也可以用于API。如果API不正確地處理數據,如果它很容易被欺騙向未經授權的用戶提供數據,并且如果攻擊者設法破壞API服務器,則數據可能會被破壞。
    行業內首次基于甲方用戶評價的網絡安全市場趨勢調研,GoUpSec對網絡安全企業的口碑、2022年安全威脅、安全需求和安全預算調研了一百多家行業企業用戶的CISO/CSO,期望能為我國網絡安全產業提供一些有價值的參考。
    技術標準規范 硬件安全,科技強“芯” | “納米級芯片硬件綜合安全評估關鍵技術研究”項目啟動會線上召開 行業發展動態 繼美國之后,歐盟推出關鍵領域網絡安全新立法 加拿大空軍關鍵供應商遭勒索攻擊,疑泄露44GB內部數據 鏈家IT管理員刪除數據庫,被判7年有期徒刑 這個醫生不簡單!!美司法部指控委內瑞拉55歲心臟病專家開發、使用、銷售“Thanos”勒索軟件 親俄黑客攻擊意大利政府網站
    勒索軟件攻擊使美國Colonial Pipeline輸油管道輸送中斷了幾天的時間。這一攻擊事件是美國歷史上針對關鍵基礎設施的規模最大一次的攻擊,影響了美國東海岸將近一半的燃料供應,包括汽油、航空燃料和家庭取暖油的成品油。他們受到勒索軟件攻擊的成功率不僅高于平均水平,而且,這些關鍵的基礎設施也最有可能受到多重攻擊的影響。
    庫洛娃勒索軟件是由安全研究員邁克爾·吉萊斯皮發現的,它沒有經過專業編碼,似乎正在開發中。一旦感染,庫洛娃會對受害者的文件進行加密,然后顯示一個警告屏幕,其中的文本告訴受害者在獲得勒索軟件解密密鑰之前打開并閱讀兩篇文章。雖然勒索軟件攻擊背后的動機不是傷害人,但在許多國家,此類行為被認為是非法的。1月1日,一項新法律在加利福尼亞州生效,禁止使用勒索軟件。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类