2022年04月02日
DarkSide 勒索软件运营者从其控制的比特币钱包中提现107比特币(价值约700万美元)。
比特币资金转账流
10月22日，网络安全公司Profero联合创始人和CEO Omri Segev Moyal发推特称，有107个比特币从DarkSide钱包转到了一个新的钱包。
DarkSide 勒索软件钱包中107个比特币的转账交易哈希
从交易哈希来看，转账是从10月21日开始的，初始值约700万美元。
转账过程中比特币被转移到了多个新的钱包，每个钱包地址的金额更小，使得资金更难追踪。区块
2022年04月02日
从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。
与此同时，攻击者只会变得越来越复杂，这使得企业在造成无法弥补的损害之前制定全面的预防和保护策略变得比以往任何时候都更加重要。
勒索软件的攻击威力仍然巨大
2021 年 3 月，对纽约布法罗公立学校系统的勒索软件攻击导致该学区关闭一周。当月，一家台湾 PC 制造商也受到攻击，并被攻击者索要 5000 万美元
2022年04月02日
介绍了本指南AWS、Microsoft Azure和谷歌Cloud为防止网络攻击，保护基于云的资源和工作负荷，提供网络、基础设施、数据和应用安全功能。在选择公共云服务提供商时，企业面临的最大考虑因素是他们提供的网络安全水平，这意味着他们设置的功能和能力是为了保护自己的网络和服务，保护客户数据安全，避免入侵和其他攻击。三大云服务提供商——amazon Web Services (AWS)、谷歌云平台(GCP)和微软azure——都非常重视安全性，
2022年04月02日
在分布式领域，有著名的 CAP 定理：分布式系统不能同时保证一致性(Consistency)、可用性(Availability)和分区容忍度(Partition)，在设计中需要削弱对某一特征的需求。CAP 原理认为，分布式系统最多只能保证三个特性中的两个特性。区块链本质上是一个分散的分布式账本数据库，它也存在“不可能三角”。今天，我们来谈谈“不可能三角”如何权衡和妥协区块链世界。1、区块链中的“不可能三角”分散、安全和高性
2022年04月02日
一个与俄罗斯有关的勒索软件团伙说，他窃取了美国全国步枪协会的勒索软件攻击(NRA)该团体拒绝对这种情况发表评论。Grief勒索软件团伙将在其数据泄露网站上NRA公布组织内部数据。Grief网络犯罪组织与俄罗斯臭名昭著Evil Corp在最近的勒索软件攻击案中，出现了密切的联系。该组织在其泄密网站上展示了美国税务信息和投资金额Excel电子表格截图。据某新闻网站报道，他们还发布了截图2.7MB文件名为 "National Grants.zip"。据报道，Grief声称文件包含
2022年04月02日
当新冠肺炎疫情迫使企业允许客户服务在家工作时，欺诈者迅速抓住远程工作提供的新机会，导致社会工程和网络攻击迅速增加，因为欺诈者通常缺乏同事和管理者的支持和帮助。欺诈者适应得很快，但大多数企业没有那么快；许多企业未能采取必要的步骤来加强安全和身份验证过程。随着疫情的减弱，这些问题似乎已经过去了。但是当另一波浪潮或另一次重大社会动荡发生时会发生什么呢？由于远程工作和工作场所的重新开放和混合工作的中断，欺诈者将继续发展。企业必须提前考虑和实施新的安全措施和系统，以保护自己和客户在下一次危机中。不再适用于
2022年04月02日
1、背景截至2020年12月，中国互联网用户达到9.891亿，网站超过443万，应用超过345万，个人信息收集和使用广泛；同时，随机收集、非法获取、过度使用、非法销售个人信息、大数据杀死等问题突出。为进一步加强个人信息保护法制保障、维护网络空间良好生态、促进数字经济健康发展，制定《个人信息保护法》(下简称“个保法”)。与现行《网络安全法》、《数据安全法》(今年9月实施)并行成为网络空间治理和数据保护的三驾马车。 &n
2022年04月02日
1 JSONP基础众所周知，JSONP这是一个跨域解决方案。让我们一步一步地分析为什么JSONP能解决跨域问题。基本思想JSONP基本思想是在网页上添加一个< script >元素向服务器请求数据。服务器收到请求后，将数据放回指定名称的回调函数中。这应该是一种常见的解释JSONP请求的想法，但同源策略不允许向非同源发送请求，那么如何通过呢？JSONP解决跨域问题呢？这似乎是一个非常矛盾的点。为什么JSONP跨域可以实现从同源战略的角度来看，它确实嵌入了< script &g
2022年04月02日
近日，Kasada公司对部署反机器人解决方案的企业进行了调查，充分展示了机器人缓解的现状。机器人缓解的现状 64%的受访企业因机器人攻击损失了6%以上的收入，32%的企业去年损失了10%以上的收入； 四分之一的受访者表示，平均机器人攻击将导致他们的公司损失50万美元或更多。 &n
2022年04月02日
前言消费者物联网是物联网领域，旨在为消费者提供智能服务，提高生活质量和便利性。物联网设备是消费者物联网的基本组成部分。消费者物联网设备的安全不容忽视。消费者物联网设备在整个生命周期中，有工厂、制造商初始化、用户使用、设备停止四种状态（包括工厂状态可能存在来自硬件底部的安全威胁，但这不在本文的考虑范围内，本文默认处于工厂状态），如图1所示。本文主要针对参与消费者物联网开发和制造的读者，讨论了物联网设备制造商初始化、用户使用和设备停三种应对潜在安全风险的策略。图1设备在制造商初始化状态下的安全策略物