<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    GCHQ負責人警告說勒索軟件已上升成為英國的頭號網絡安全威脅

    VSole2021-06-14 12:35:03

    雖然俄羅斯等國家的互聯網攻擊仍然是一種惡性戰略威脅,但勒索軟件的流行已經變得越來越緊迫。

    卡梅倫表示,"對于絕大多數英國公民和企業來說,實際上對于絕大多數關鍵的國家基礎設施供應商和政府服務提供商來說,主要的關鍵威脅不是國家行為者,而是網絡犯罪分子"。在過去兩年中,勒索軟件案件急劇增加,主要是因為上一屆政府往往對這些行為視而不見。其結果是,犯罪分子通過向企業勒索錢財動輒賺取數千萬。

    美國的一個主要石油管道網絡Colonial Pipeline在5月被關閉,因為黑客通過一個被泄露的密碼獲得了訪問權。汽油價格因恐慌性購買而短暫上漲。為了恢復對其系統的訪問,該公司向一個被稱為 "黑暗面"的網絡犯罪團伙支付了440萬美元,據信該團伙設在俄羅斯或東歐其他地區。美國政府最終收回了其中的大部分。

    勒索軟件市場已變得更加專業

    卡梅倫強調,勒索軟件市場已經變得更加專業,因為犯罪黑客從那些無法承受數據丟失或停機的高利潤公司那里拿錢,成功率頗高。這些團伙還經常研究他們的目標,并根據客戶的規模定制他們的要求。例如,美發店等小型企業甚至都已經成為目標,通常勒索其1500英鎊。然而,大多數目標是因突襲導致系統癱瘓而無法經營的大型企業。

    世界主要工業化國家的領導人周日在康沃爾的七國集團峰會上決定對這一問題采取一些措施。會議的最后公報呼吁俄羅斯追究那些在其境內進行勒索軟件攻擊的人的責任,并表示G7國家將共同努力,緊急應對這一不斷上升的共同威脅。

    在英國的支持下,北約也將于周一在布魯塞爾舉行的年度峰會上就一項新的網絡空間防御政策達成一致。

    俄羅斯否認窩藏網絡犯罪分子,此前曾表示,黑客無處不在。然而,根據西方專家的說法,大多數黑客團伙都以該國為基地。不過,卡梅倫在預先發布的演講中沒有提到俄羅斯。然而,她確實表示,犯罪黑客并不是生活在真空中。他們往往受到尋求有罪不罰的國家的鼓勵和支持。

    她說,英國必須協調整個政府的應對措施,提高本國網絡健康度,參與國際和外交舉措,并為被抓獲的組織和實施最有力的刑事司法處置。



    網絡安全勒索
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    報告顯示,2021上半年全球威脅態勢保持嚴峻,94%的受訪者擔心遭受勒索軟件攻擊的威脅。
    國土安全部前助理部長布萊恩·哈雷爾對此事高度評價。
    “雖然每周都有一個新組織面臨勒索軟件攻擊,但在新聞中看到的事件只是受害者中的一小部分。“網絡安全研究工作人員稱。2021年1月1日至4月31日期間,6個勒索軟件組織就危害了292個組織,保守估計至少勒索獲利4500萬美元。 這個網絡安全團隊研究了Ryuk / Conti,Sodin / REvil,CLOP和DoppelPaymer勒索軟件組織,以及DarkSide和Avaddon中兩個新興但值得
    RSA大會的內容策劃Kacy Zurkus基于大會專家委員會的思考,發布了2022年網絡安全預測,內容涵蓋供應鏈安全、勒索軟件、安全人員供給等。
    無論哪種勒索軟件都能造成麻煩,但某些勒索軟件顯然搶錢功力更為深厚,其中四種就占了所有攻擊的近70%。 根據網絡安全公司Intel 471的分析,到2021年底,最常見的勒索軟件威脅是LockBit 2.0,占所有報告事件的29.7%。最近埃森哲和法國司法部都淪為了LockBit的受害者。 報告事件中近五分之一涉及Conti勒索軟件,其中包括去年發生的幾起重大事件,比如愛爾蘭健康服務管理署
    API安全性包括防止網絡攻擊者利用和濫用API的實踐和技術。API攻擊的類型包括:注入攻擊:這種類型的攻擊發生在API沒有正確驗證其輸入時,并允許攻擊者提交惡意代碼作為API請求的一部分。大多數類型的注入攻擊,傳統上針對網站和數據庫,也可以用于API。如果API不正確地處理數據,如果它很容易被欺騙向未經授權的用戶提供數據,并且如果攻擊者設法破壞API服務器,則數據可能會被破壞。
    行業內首次基于甲方用戶評價的網絡安全市場趨勢調研,GoUpSec對網絡安全企業的口碑、2022年安全威脅、安全需求和安全預算調研了一百多家行業企業用戶的CISO/CSO,期望能為我國網絡安全產業提供一些有價值的參考。
    技術標準規范 硬件安全,科技強“芯” | “納米級芯片硬件綜合安全評估關鍵技術研究”項目啟動會線上召開 行業發展動態 繼美國之后,歐盟推出關鍵領域網絡安全新立法 加拿大空軍關鍵供應商遭勒索攻擊,疑泄露44GB內部數據 鏈家IT管理員刪除數據庫,被判7年有期徒刑 這個醫生不簡單!!美司法部指控委內瑞拉55歲心臟病專家開發、使用、銷售“Thanos”勒索軟件 親俄黑客攻擊意大利政府網站
    勒索軟件攻擊使美國Colonial Pipeline輸油管道輸送中斷了幾天的時間。這一攻擊事件是美國歷史上針對關鍵基礎設施的規模最大一次的攻擊,影響了美國東海岸將近一半的燃料供應,包括汽油、航空燃料和家庭取暖油的成品油。他們受到勒索軟件攻擊的成功率不僅高于平均水平,而且,這些關鍵的基礎設施也最有可能受到多重攻擊的影響。
    庫洛娃勒索軟件是由安全研究員邁克爾·吉萊斯皮發現的,它沒有經過專業編碼,似乎正在開發中。一旦感染,庫洛娃會對受害者的文件進行加密,然后顯示一個警告屏幕,其中的文本告訴受害者在獲得勒索軟件解密密鑰之前打開并閱讀兩篇文章。雖然勒索軟件攻擊背后的動機不是傷害人,但在許多國家,此類行為被認為是非法的。1月1日,一項新法律在加利福尼亞州生效,禁止使用勒索軟件。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类