<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    美國FBI服務器被黑客入侵,向10萬網站管理員發送了虛假郵件

    全球網絡安全資訊2021-11-15 09:16:48

    據美國中文網報道 周五晚上,一名惡意黑客通過美國聯邦調查局(FBI)郵件服務器向至少10萬人發送了垃圾郵件。

    此人的動機尚不清楚,目前也不清楚黑客侵入FBI電子郵件系統的程度。這封電子郵件的作者謊稱自己隸屬于美國國土安全部,內容是一個奇怪的警告,提到了網絡安全作家維尼·特羅亞以及一個名為“黑暗霸主”(The Dark Overlord)的網絡犯罪國際組織。特羅亞的公司曾在一月份發表了關于該組織的研究。

    FBI經常性地或者當得知惡意黑客正在嘗試一種新技術時會警告美國公司針對特定行業的網絡威脅。周五的事件被認為是已知的第一個惡意黑客成功訪問FBI相關警告系統,向大量的人發送垃圾郵件的案例。

    最近幾個月,美國政府網絡遭到多次高調的攻擊,其中包括一次以俄羅斯為基地的攻擊,造成至少九家聯邦機構受損。網絡安全和基礎設施安全局不得不罕見地下令所有政府機構立即更新軟件。

    監控垃圾郵件的歐洲非營利組織Spamhaus Project的研究員亞歷克斯·格羅讓說,雖然黑客讓自己看起來像是在用別人的地址發送郵件,但這些郵件的元數據清楚地表明,它們是從FBI的服務器發送的。

    格羅讓說,這些電子郵件的收件人似乎是美國互聯網號碼注冊中心上公開列出的網站管理員。

    在一份電子郵件聲明中,FBI和網絡安全和基礎設施安全局表示,他們知道FBI賬戶發送的虛假郵件,但拒絕透露更多信息。

    “聯邦調查局和網絡安全和基礎設施安全局今天上午已經注意到發生的這起事件,涉及來自@ic.fbi.gov郵箱賬戶的虛假郵件。”聲明稱。“情況仍在繼續,目前我們無法提供任何額外信息。我們繼續鼓勵公眾對未知發件人保持謹慎,并敦促您向當局報告可疑活動。

    網絡安全郵件
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    嚴防網絡釣魚,勿點釣魚郵件
    這兩種協議均使用明文密碼進行用戶登錄,雖然大部分電子郵件系統已經使用SSL安全通道的SMTPS協議,但通過代理攻擊和DNS劫持攻擊者可獲得郵件協議登錄消息中的明文密碼。當前,商用密碼技術已經能夠支持電子郵件系統滿足上述安全需求。
    干貨滿滿 建議收藏 反復閱讀釣魚郵件釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人,通過發送電子郵件的方式,誘使用戶回復郵件、點擊嵌入郵件正文的惡意鏈接或者打開郵件附件以植入木馬或間諜程序,進而竊取用戶敏感數據、個人銀行賬戶和密碼等信息,或者在設備上執行惡意代碼實施進一步的網絡攻擊活動。 郵件安全意識培訓資料下載1、關注【CACTER郵件安全公眾號】,后臺回復關鍵詞【郵件
    技術驅動的網絡安全創新如今面臨的主要挑戰和機遇往往是非技術性的。
    釣魚郵件是黑客通過偽裝成同事、合作伙伴、朋友家人等受信任的人,通過電子郵件的方式,誘使用戶回復郵件、點擊嵌入郵件正文、附件中的惡意鏈接或木馬間諜程序,進而竊取敏感數據、個人密碼或銀行賬戶等信息,或者在設備上執行惡意程序代碼實施進一步的網絡攻擊。
    關鍵詞釣魚郵件近日,網絡安全公司 Darktrace 公布了最新研究報告,指出目前釣魚郵件等社會工程攻擊數量
    根據網絡安全供應商 Vade 的 2023 年網絡釣魚者最愛年度回顧報告,去年包含惡意冒充 URL 的網絡釣魚電子郵件超過 17.6 億封,指向超過 197,000 個獨特的網絡釣魚網站。根據 Acronis 新發布的 2023 年下半年網絡威脅報告顯示,報告期內網絡釣魚將繼續增長,成為網絡犯罪分子的主要初始攻擊媒介。去年下半年比去年同期大幅增長了 222%。
    兩大網絡安全公司發布的調研報告表明,勒索軟件和商務電郵入侵(BEC)仍是網絡安全威脅的主要原因,但地緣政治和深度偽造(Deepfakes)的比重越來越大。VMware發布的《2022年全球事件威脅響應報告》揭示,勒索軟件攻擊和BEC穩步增長,同時深度偽造和零日漏洞利用也再創新高。
    網絡安全研究公司 Zscaler 警告稱 ——使用微軟電子郵件服務的用戶需提高警惕,因為他們剛剛發現了一種新型網絡釣魚活動。調查顯示,攻擊者正使用 AiTM 中間人技術,來繞過當前的 MFA 多因素身份驗證,且企業客戶很容易受到這方面的影響。
    全球網絡安全資訊
    暫無描述
      亚洲 欧美 自拍 唯美 另类