<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    西班牙國家研究委員會遭受勒索軟件攻擊

    VSole2022-08-05 19:51:51

    8月2日,西班牙科學與創新部發布了一篇公告,證實了其下屬的西班牙國家研究委員會(CSIC)于7月16日和17日受到了勒索軟件類型的網絡攻擊。

    西班牙國家研究委員會,又稱西班牙高等科研理事會,是西班牙國家最大的多科學的科研組織,它所從事的研究活動涉及的領域主要有:物理學、化學、自然資源、海洋學、生命科學、天體物理學、數學、生物技術等。該理事會下屬有100個研究中心分布在西班牙全國的各個地區,有7500名工作人員,其中包括2000名科學家、1500名行政管理人員。

    西班牙國家研究委員會(CSIC)是西班牙科學與創新部下屬的重要科學研究和技術開發國家機構。除此之外,因為它擁有“自己的資產和資金來源,職能和管理自主權”,它的地位也很特殊。

    據悉,網絡攻擊于7月18日被檢測到。在識別入侵后,網絡安全運營中心(COCS)和國家密碼中心(CCN)的協議立即被激活。CSIC遵循該協議并切斷了對各個研究中心的網絡訪問,以控制攻擊并防止其傳播到未直接受到影響的研究中心。

    CSIC沒有說明其是否有系統被加密。CSIC表示對該事件的調查正在進行中,但負責團隊沒有發現攻擊者竊取敏感或機密信息的跡象。

    值得注意的是,盡管還未得出調查的最終報告,但專家指出,網絡攻擊的來源是俄羅斯。

    西班牙科學與創新部表示這種攻擊類似于其他研究中心遭受的攻擊,如馬克斯·普朗克天文研究所(MPIA)和美國國家航空航天局(NASA)。

    馬克斯·普朗克天文研究所是一個由近80個科研院所組成的非營利性研究機構,也是世界上最負盛名的研究所之一,其內有數十名科學家是諾貝爾獎獲得者。今年7月,據該組織披露,其等離子體物理研究所的系統感染了Emotet惡意軟件。

    勒索
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    據The Record網站消息,1月11日,勒索軟件組織美杜莎(Medusa)在其暗網受害名單網站上列出了 Water for People——一家專為貧困地區提供清潔飲用水的非盈利組織。
    勒索組織將竊取數據存在云上,受害企業利用法律成功索回。
    Lockbit已成為2022年和2023年全球最著名的勒索軟件變種
    近期,大英圖書館、豐田金融、雅馬哈、波音、香港消費者委員會等大型組織、企業接連遭遇勒索攻擊,贖金均在百萬美元以上。
    勒索軟件已成為當今數字領域的重大威脅,網絡犯罪分子將其作為一種有效的賺錢手段,而且通常成本較低,利潤率較高。盡管犯罪者做出了承諾,受害者很少能完全恢復被盜的數據,因此大多數時候支付贖金并不是一個可行的解決方案。勒索軟件攻擊的威脅已成為許多組織日益關注的問題,它已演變為復雜的策略,例如將加密與其他策略相結合,以增加受害者支付贖金的壓力。一些最著名的變體包括 Conti、Clop 和 LockBit。
    勒索軟件組織 Ransomed.vc 聲稱成功入侵了索尼集團,竊取了數據。這一說法尚未獲得確認。該組織在其暗網網站上表示不會向索尼索要贖金,因為索尼不想支付贖金,所以它改為出售數據。Ransomed.vc 公布了部分數據作為證據,但看起來不是特別有說服力,它公布了內部登陸頁面截圖、內部 PPT 演示文件,多個 Java 文件等等。
    勒索組織 Scattered Spider 利用社交工程方法攻擊了米高梅等西方公司,此舉旨在勒索贖金。攻擊者首先從社交網絡如職業社交網站 LinkedIn 查找目標公司的員工,然后用英語冒充他們致電技術支持部門(Help Desk),索要訪問網絡所需的密碼或憑證。該組織的黑客聲稱獲取初始訪問權限僅僅花了 10 分鐘。經營賭場和酒店的米高梅集團本周遭到網絡攻擊,導致服務大規模癱瘓,到本周三仍然沒有完
    勒索軟件攻擊已經成為影響所有行業和組織的大問題,考慮到這些攻擊可能對企業造成的影響,安全專業人員正在嘗試以各種方式保護企業的網絡、應用和數據。然而,但隨著勒索攻擊威脅形勢的不斷變化,很多錯誤的做法可能會阻礙企業勒索防護計劃的有效執行,并使組織的數字化業務暴露在勒索攻擊的威脅之下。
    網絡犯罪綜述顯示,在過去五年中,勒索軟件攻擊對制造業造成的停機損失高達 460 億美元。
    數據管理解決方案提供商BigID公司日前表示,大多數企業缺乏強大的網絡彈性戰略或數據安全能力來應對威脅并保持業務連續性。87%的受訪者表示,企業和網絡安全供應商必須合作,以提供完整和集成的反勒索軟件解決方案。當供應商努力實現擊敗勒索軟件并創建支持清潔恢復工作的集成解決方案的共同目標時,企業就會從中受益。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类