2022年04月02日
网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。网络安全制造商的工程师和安全架构师提供了对2022年网络威胁模式的预览，以及这些新的或持续的威胁如何影响企业、政府部门和公众。McAfee公司研究员兼负责人Raj Samani说，“在过去的一年中，我们看到网络犯罪分子在重新调整他们的策略，以遵循新的不良行为者计
2022年04月02日
被欧洲刑警连根拔除10个月后，臭名昭著Emotet僵尸网络卷土重来！根据安全研究员Luca Ebach发布的最新报告，Emotet在11月14日，似乎有活动的迹象，它使用DLL文件以感染服务器的形式分发，最后是恶意软件Trickbot提供“开门的钥匙”。Emotet欧洲刑警之所以被称为欧洲刑警“世界上最危险的恶意软件”，是因为Emotet它可以成为其他恶意软件的感染桥梁。感染通过多链路传播后，感染Emotet其他恶意软件，如 Trickbot、
2022年04月02日
首先，防止恶意代码在我们的网络安全等级保护工作中有明确的要求。在单位实施等级保护建设过程中，必须考虑的安全措施是保护自身系统的安全，也是《网络安全法》第二十一条的规定。如果达到等级保护的相关标准，则有相应的基本要求，而反恶意代码是高风险判例中明确的高风险。二级以上信息系统必须考虑反恶意代码措施。标准要求：检测和清除关键网络节点的恶意代码，并维护恶意代码保护机制的更新。 主机层无恶意代码检
2022年04月02日
近年来，国家对网络内容的监管越来越严格。为了确保网络安全，提高网民的反欺诈意识，警察叔叔们在主要社交平台上大力宣传国家反欺诈app。每天都有成千上万的彩色网站被查封，因为这些网站对我们危害很大，甚至毁了我们的家庭。当你用手机浏览时，你不知道在黑暗中，有很多双魔抓向你伸出。有些运营商可以通过域名跳转、在正常网站上添加跳转连接，甚至通过Android，IOS软件安装直播等，从而建立彩色网站，最终目的是收钱。这些网站通常有很多广告弹出窗口，包括非法赌博、财务管理和直播软件下载。据不完全统计，至少80%
2022年04月02日
Cloudflare总部位于美国，是一家网络基础设施安全公司，提供基础网络设施搭建和DDoS截获服务。11月15日， Cloudflare历史上最大上最大的流量DDoS攻击峰值接近每秒 2 Tbps。目前，该攻击已被攻击Cloudflare成功拦截。Cloudflare分析，超过15000个机器人组成的僵尸网络实施了此次攻击，它们结合了DNS攻击和UDP洪水袭击等手段，目标是物联网设备。如此大规模的高流量DDoS攻击之所以能形成，是因为它使用了以前未修复的攻击GitLab漏洞(CVE-2021-
2022年04月02日
根据网络安全管理和安全分析Skybox Security过去36个月，83%的公司接受了运营技术研究(OT)网络安全漏洞的影响。研究还发现，很多企业低估了网络攻击的风险，73%的首席信息官和首席信息安全官都认为他们所在的公司在未来一年不会遭受运营技术攻击。Skybox Security公司首席执行官Gidi Cohen说：“企业不仅依赖于运营技术，还依赖于能源和水资源等重要服务。不幸的是，网络犯罪分子非常清楚关键基础设施的安全性通常很弱。因此，网络威胁行为者认为，勒索软件攻击的操
2022年04月02日
本周一，网络安全公司 Cleafy 和 ThreatFabric 研究人员公布了一种新型Android它可以窃取用户手机中的银行账户。软件被称为“SharkBot”， 自2021年 10 月底以来一直活跃，其攻击目标主要是意大利、英国和美国银行的移动用户。研究人员在一份报告中说，SharkBot属于新一代移动恶意软件，可利用系统中的辅助功能在感染设备中执行ATS攻击(自动转账系统)。Android 在系统上，ATS它是一种非常先进的攻击技术，可以使攻击者自动填写合法的移
2022年04月02日
据bleepingcomputer消息最近发生了一轮通过WordPress截至目前，已有300多个网站受到勒索攻击。有趣的是，这实际上是一轮虚假的勒索攻击，在网站上也显示了虚假的加密通知，攻击者试图引诱网站所有者通过恐惧来支付 0.1恢复枚比特币(约 6，069.23 美元)。如下图所示，这些勒索赎金通知看起来非常真实，并有倒数计时器来增加紧迫感，旨在增加网站管理员支付赎金的可能性。尽管与许多勒索攻击的巨额赎金相比，0.1比特币微不足道，但对许多个人网站来说仍然是一笔巨大的开支。对于攻击者来说
2022年04月02日
Gartner指出，随着网络安全和政策合规性成为企业董事会最关心的两个主要问题，企业界正在招聘和竞争网络安全人才来应对安全和风险问题。以下是Gartner2022年给出的八大网络安全趋势:趋势1：网络安全网格(Mesh)网络安全网格是一种现代安全结构的概念方法，使分布式企业能够在最需要的地方部署和扩大安全性。当新冠肺炎疫情加速企业数字业务发展时，越来越多的数字资产和员工超越了传统企业基础设施的边界。此外，网络安全团队需要保护各种数字化转型的新业务和技术，这意味着企业需要灵活、敏捷、可扩展、可组合
2022年04月02日
经过一年多的跟踪，网络安全研究人员终于找到了“中东之眼”新闻网站入侵的来龙去脉。ESET 周二发布的报告显示，一群黑客入侵了总部位于伦敦的热门新闻网站。该网站专注于中东的新闻报道，而攻击者的最终目标是访问者。注入伊朗驻阿布扎比大使馆网站的脚本据悉，这一轮黑客活动已从 2020年 3 月活跃至 2021年 8月，期间约有 20个网站受到影响，同时也导致不少游客中招。具体来说，攻击者使用了所谓的“水坑攻击”(watering hole attacks