摩根大通因删除4700万条通讯纪录被�？�400万美元

颁布功夫 2023-06-28

1、摩根大通因删除4700万条通讯纪录被�？�400万美元


据媒体6月26日报路 ，摩根大通因谬误地删除了与其大通银行子公司有关的数百万封邮件纪录 ，被美国证券监管机构SEC�？�400万美元。据悉 ，这家金融服务公司意表删除了2018年1月1日至4月23日期间约8700个邮箱中的近4700万条通讯纪录。SEC称 ，摩根大通违反了《证券买卖法》 ，其中划定划定经纪买卖商必须将收到的所有通讯和信息副本保留至少三年。摩根大通将责任归罪于一家归档供给商 ，它受雇处置该公司通讯的存储。


https://www.theregister.com/2023/06/26/jp_morgan_fined_for_deleting/


2、Clop团伙宣称已窃取施耐德电气和西门子能源的数据


据6月27日报路 ，Clop在其网站上新增了5个被攻击组织 ，其中蕴含施耐德电气和西门子能源。目前 ，西门子能源已确认其遭到了攻击 ，黑客利用了MOVEit Transfer缝隙（CVE-2023-34362）。不外 ，该公司暗示 ，没有关键数据泄露 ，业务运营也没有受到影响。施耐德电气称 ，他们在5月30日意识到MOVEit Transfer缝隙后当即采取了措施来�；な莺突∩枋� ，他们目前在调查关于其遭到了MOVEit缝隙有关攻击的这一说法。这次列出的被攻击组织还蕴含werum.com、加州大学洛杉矶分校和Abbie。


https://www.bleepingcomputer.com/news/security/siemens-energy-confirms-data-breach-after-moveit-data-theft-attack/


3、ThreatFabric公开木马Anatsa针对欧美国度的攻击活动


6月26日 ，ThreatFabric披露了银行木马Anatsa已经持续数月的新一轮攻击活动。这次活动重要针对美国、英国、德国、奥地利和瑞士的金融机构。攻击者通过Google Play商店分发恶意软件 ，已经有超过30000次装置。这些利用都以纯净的大局提交到Google Play ，而后使用恶意代码进行更新 ，这可绕过Google在初次提交时严格的代码审查流程。在当前版本中 ，Anatsa木马支持针对全球各地金融机构的近600个利用 ，旨在窃取指标的财政信息来执行诓骗性买卖。


https://www.threatfabric.com/blogs/anatsa-hits-uk-and-dach-with-new-campaign


4、Elastic披露REF9134针对日本某加密钱币买卖所的攻击


Elastic在6月21日称其最近发现了一种入侵 ，称为REF9134 ，涉及使用sh.py后门来部署macOS Swiftbelt枚举工具。近期 ，sh.py和xcc被Bitdefender称为JOKERSPY。这是对一家大型日本加密钱币服务提供商的攻击活动 ，目前对这次攻击背后的攻击者知之甚少。其中 ，xcc文件的署名为XProtectCheck ，批注有人试图假装成XProtect。创建xcc后 ，攻击者试图通过创建自己的TCC数据库并尝试代替现罕见据库来绕过TCC权限。


https://thehackernews.com/2023/06/japanese-cryptocurrency-exchange-falls.html


5、钻研人员演示若何通过设备电源LED闪动复原加密密钥


媒体6月26日称 ，钻研人员发现了一种通过度析设备电源LED的视频片段来复原设备密钥的新步骤。钻研批注 ，CPU执行的加密推算会扭转设备的功耗 ，从而影响设备电源LED的亮度�；谡庖还鄄� ，能够利用iPhone 13等摄像设备或联网的监控摄像 ，从智能卡读卡器中提取加密密钥。具体来说 ，基于视频的密码分析是通过获取LED亮度急剧变动的视频片段 ，并利用摄像机的滚动快门成效来捕获物理发射来实现的。


https://thehackernews.com/2023/06/researchers-find-way-to-recover.html


6、Kaspersky颁布2023年网络攻击若何影响SMB的汇报


6月27日 ，Kaspersky颁布了关于2023年网络攻击将若何影响中幼企业（SMB）的分析汇报。该汇报分析了2022年和2023年中幼企业面对的重要威胁 ，并提供了若何维持安全的建议。1月1日至5月18日 ，2392名SMB的员工遇到了假装成业务利用的恶意软件。其中 ，最大的威胁是缝隙利用 ，其次是木马、后门以及无意中装置在设备上的潜在有害法式(PUA)。钻研人员建议SMB进行员工培训、执行安全解决规划、设置战术和定期备份等。


https://securelist.com/smb-threat-report-2023/110097/