芯片厂商Advantech习染Conti，被勒索1300万美元；DarkCaracal使用Bandook新变种对多个行业提议攻击
颁布功夫 2020-11-30
工业自动化和工业物联网（IIoT）芯片造作商Advantech习染勒索软件Conti，被勒索750 BTC（约为12600000美元） 。Advantech是IT产品和解决规划的全球当先造作商，产品蕴含嵌入式PC、网络设备、IoT、服务器和医疗保健解决规划 。11月26日，黑客在其泄露网站上颁布了3.03GB被盗数据中的2％，以及一个蕴含了被盗文件列表的文本文档 。目前，Advantech公司尚未对此事颁发评论 。
原文链接：
https://www.bleepingcomputer.com/news/security/iiot-chip-maker-advantech-hit-by-ransomware-125-million-ransom/
2.黑客在暗网销售超过2万个英国驾驶员的幼我信息
Sun Online称黑客在暗网销售超过2万个英国驾驶员的幼我信息 。据悉，该泄露事务产生在十月份，黑客攻击了保险公司的Web服务器后窃取了申请新保险的英国驾驶员的幼我数据 。被盗数据蕴含用户的姓名、地址、电话号码、生日、电子邮件地址和驾驶牌照 。钻研人员称这些具体信息能够用于接见银行帐户并窃取资金，或者用于伪造身份证件以开明新帐户来进行洗钱 。
原文链接：
https://www.teiss.co.uk/british-motorists-data-hacked/
3.Sopra Steria近期所遭攻击估计将损失5000万欧元
法国IT表包商Sopra Steria于10月底遭到勒索软件攻击，估计将产生4000万至5000万欧元的财政影响 。Sopra Steria在其最新申明中称，该公司已在10月21日检测到涉及Ryuk勒索软件的攻击，10月26日推出的安全补救打算目前已靠近实现，公司系统和客户关系已经建复 。但自受到攻击以来，各类系统的建复措施和停用，预计将对营衣符润产生4000万至5000万欧元的负面影响 。
原文链接：
https://securityaffairs.co/wordpress/111632/malware/sopra-steria-ransomware-losses.html
4.Dark Caracal使用Bandook新变种对多个行业提议攻击
Check Point发现黎巴嫩APT组织Dark Caracal使用Bandook新变种对多个行业提议攻击 。Bandook RAT自2007年起便起头活跃，它支持常见的后门号令，蕴含捕获屏幕截图和执行各类与文件有关的操作 。钻研人员发现该新版本是原始变种的精简版，仅支持120条号令中的11条 。这次攻击活动的重要指标是新加坡、塞浦路斯、智利、意大利、美国、土耳其、瑞士、印度尼西亚和德国的公司实体 。
原文链接：
https://securityaffairs.co/wordpress/111617/apt/dark-caracal-still-active.html
5.黑客利用黑匣子攻击从意大利的ATM机中窃取80万欧元
黑客组织利用新的黑匣子攻击技术从意大利的至少35台ATM中窃取80万欧元 。黑匣子攻击是一种中奖攻击，旨在通过黑匣子设备发送号令来迫使ATM分配现金 。在这种攻击中，攻击者将黑盒设备与ATM物理衔接，利用它向机械发送号令 。据悉，该团伙在米兰、蒙扎、博洛尼亚、摩德纳、罗马、维泰博、曼托瓦、维琴察和帕尔马省均设有后勤基地 。
原文链接：
https://securityaffairs.co/wordpress/111659/cyber-crime/black-box-attack-italy.html
6.AGCS颁布2020年度网络风险趋向的分析汇报
Allianz全球企业与专业征询公司（AGCS）颁布了2020年度网络风险趋向的分析汇报 。该钻研分析了2015年至2020年涉及AGCS和其他保险公司的1736项与网络有关的保险索赔，总价值7.7亿美元 。汇报称，散布式回绝服务（DDoS）攻击、网络垂钓和勒索软件活动等事务造成的损失占了网络索赔的绝大部门 。此表，业务中断是造成网络损失的重要成本成分，约占所有索赔金额的60％，其次是处置数据泄露问题所涉及的成本 。
原文链接：
https://www.agcs.allianz.com/news-and-insights/news/cyber-risk-trends-2020.html
京公网安备11010802024551号