資訊專欄INFORMATION COLUMN
摘要：雖然富士通在他們的網(wǎng)站上有一個(gè)拍賣版塊，但并不是所有的受害者都能在這個(gè)版塊上找到，在撰寫本文時(shí)富士通還沒有公開拍賣。
一個(gè)名為Marketo的組織正在暗網(wǎng)上出售來自日本科技巨頭富士通的數(shù)據(jù)，但該公司表示，這些信息“似乎與客戶有關(guān)”，而不是他們自己的系統(tǒng)。
8月26日，Marketo在其泄露網(wǎng)站上寫道，它有4GB的數(shù)據(jù)正在出售。他們提供了數(shù)據(jù)樣本，并聲稱擁有機(jī)密的客戶信息、公司數(shù)據(jù)、預(yù)算數(shù)據(jù)、報(bào)告和其他公司文件，包括項(xiàng)目信息。
最初，該組織的泄密網(wǎng)站稱它有280個(gè)數(shù)據(jù)出價(jià)，但現(xiàn)在泄密網(wǎng)站顯示了70%20個(gè)數(shù)據(jù)出價(jià)。
富士通發(fā)言人淡化了這一事件，并告訴記者，沒有跡象表明它與5月份黑客通過富士通的 ProjectWEB 平臺(tái)從日本政府實(shí)體竊取數(shù)據(jù)有關(guān)。
富士通發(fā)言人表示，盡管一些信息被上傳到暗網(wǎng)拍賣網(wǎng)站‘Marketo’，這些信息聲稱是從我們的網(wǎng)站獲得的，但這些信息來源的細(xì)節(jié)，包括它是否來自我們的系統(tǒng)或環(huán)境，都是未知的。
“因?yàn)槠渲邪男畔⑺坪跖c客戶有關(guān)，我們不談細(xì)節(jié)。我想你可能還記得5月的最后一次WEB項(xiàng)目事件，但沒有跡象表明這包括從WEB項(xiàng)目泄露的信息，我們認(rèn)為這件事與此無關(guān)?！?/p>
Cato Networks安全策略高級(jí)總監(jiān)Etay Maor等網(wǎng)絡(luò)安全專家質(zhì)疑數(shù)據(jù)的出價(jià)數(shù)量，并懷疑很可能Marketo集團(tuán)控制著網(wǎng)站通過更改數(shù)量向買家施加壓力。
Digital Shadows的網(wǎng)絡(luò)威脅情報(bào)分析師Ivan Righi 表示，Marketo是一個(gè)有信譽(yù)的消息來源。Righi表示，無法確認(rèn)被盜數(shù)據(jù)的合法性，但該組織之前泄露的數(shù)據(jù)已被證明是真實(shí)的。
“因此，他們網(wǎng)站上公開的數(shù)據(jù)很可能是合法的。目前Marketo只公開了一個(gè)24.5 MB的‘證據(jù)包’，其中包含一些與另一家名為Toray Industries的日本公司有關(guān)的數(shù)據(jù)。該組織還提供了據(jù)稱在攻擊中被盜的電子表格的三張屏幕截圖，”Righi說。
雖然Marketo不是勒索軟件組織，但它的運(yùn)作方式類似于勒索軟件威脅參與者。
該組織潛入公司竊取數(shù)據(jù)，然后威脅如果不支付贖金就公開這些數(shù)據(jù)。如果公司不回應(yīng)威脅行為者的贖金要求，它們最終會(huì)被發(fā)布在 Marketo 數(shù)據(jù)泄露網(wǎng)站上。
“一旦一家公司在Marketo網(wǎng)站上發(fā)布，通常會(huì)提供一個(gè)證據(jù)包，其中包含一些從攻擊中竊取的數(shù)據(jù)。如果沒有支付贖金，該組織將繼續(xù)威脅這些公司并定期公開數(shù)據(jù)。雖然富士通在他們的網(wǎng)站上有一個(gè)拍賣版塊，但并不是所有的受害者都能在這個(gè)版塊上找到，在撰寫本文時(shí)富士通還沒有公開拍賣。目前還不知道這70個(gè)競價(jià)來自哪里，但這些競價(jià)可能來自非公開拍賣。”
Digital Shadows在7 月一份關(guān)于該組織的報(bào)告中指出，該組織創(chuàng)建于2021年4月，經(jīng)常通過名為 @Mannus Gott的Twitter帳戶推銷其竊取的數(shù)據(jù)。
最近幾天，這個(gè)賬戶嘲笑富士通，在周日寫道，“哦真是甜蜜的諷刺，最大的IT服務(wù)提供商之一卻無法為自己找到足夠的保護(hù)?！?/p>
該團(tuán)伙一再聲稱它不是勒索軟件組織，而是一個(gè)“信息市場”。他們?cè)?月份聯(lián)系了多家新聞媒體，以宣傳他們的工作。
“市場本身的運(yùn)作方式與其他具有一些獨(dú)特功能的數(shù)據(jù)泄漏站點(diǎn)類似。有趣的是，該組織包括一個(gè)‘攻擊’部分，命名正在遭受攻擊的組織。這個(gè)市場允許用戶注冊(cè)并為受害者和媒體提供聯(lián)系方式。
受害者可以通過一個(gè)多帶帶的聊天鏈接進(jìn)行談判。在每個(gè)帖子中，Marketo提供了該組織的概要、看似泄露的數(shù)據(jù)的截圖，以及指向“證據(jù)包”的鏈接，也就是所謂的證據(jù)。他們以無聲拍賣的形式拍賣敏感數(shù)據(jù)，通過一個(gè)盲目競價(jià)系統(tǒng)，用戶根據(jù)他們認(rèn)為數(shù)據(jù)的價(jià)值進(jìn)行競價(jià)?！?/p>
過去，該組織甚至將盜取的數(shù)據(jù)樣本發(fā)送給公司的競爭對(duì)手、客戶和合作伙伴，以此來羞辱受害者，讓他們?yōu)樽约旱臄?shù)據(jù)付費(fèi)。
該組織在其泄密網(wǎng)站上列出了數(shù)十家公司，包括最近的彪馬公司，并且通常每周泄密一家公司，主要出售來自美國和歐洲組織的數(shù)據(jù)。至少有七家工業(yè)產(chǎn)品和服務(wù)公司與醫(yī)療保健和科技行業(yè)公司受到?jīng)_擊。
當(dāng)前，數(shù)據(jù)已成為企業(yè)和社會(huì)運(yùn)轉(zhuǎn)的核心，但同時(shí)也成為網(wǎng)絡(luò)攻擊者獲取巨額財(cái)富的“籌碼”，為了快速獲得大筆贖金，越來越多的網(wǎng)絡(luò)犯罪團(tuán)伙從破壞網(wǎng)絡(luò)轉(zhuǎn)向盜取數(shù)據(jù)，進(jìn)而實(shí)施雙重勒索，而目標(biāo)也逐漸轉(zhuǎn)向巨頭公司及關(guān)鍵基礎(chǔ)設(shè)施等行業(yè)。
網(wǎng)絡(luò)安全問題日益嚴(yán)峻，保護(hù)網(wǎng)絡(luò)安全的核心是保護(hù)數(shù)據(jù)。數(shù)據(jù)是如何被犯罪分子盜取的?隨著惡意軟件和網(wǎng)絡(luò)攻擊技術(shù)的不斷翻新和發(fā)展，在網(wǎng)絡(luò)攻擊中他們可以輕易躲過病毒查殺及安全防御設(shè)備，從而通過軟件漏洞直達(dá)數(shù)據(jù)中心，因此軟件自身安全的提升，是現(xiàn)有網(wǎng)絡(luò)防護(hù)手段的重要補(bǔ)充。加強(qiáng)軟件安全，需要從軟件源頭開始查找代碼缺陷及漏洞，使用靜態(tài)代碼檢測等安全可信的自動(dòng)化工具從根源解決網(wǎng)絡(luò)安全問題，從而加固軟件自身安全，并與現(xiàn)有網(wǎng)絡(luò)防護(hù)手段共同發(fā)揮作用，防止數(shù)據(jù)泄露事件發(fā)生。Wukong(悟空)靜態(tài)代碼檢測工具，從源碼開始，為您的軟件安全保駕護(hù)航!
參讀鏈接：
www.woocoom.com/b021.html?i…
www.zdnet.com/article/fuj…
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/118733.html
摘要：網(wǎng)絡(luò)黑白一書所抄襲的文章列表這本書實(shí)在是垃圾，一是因?yàn)樗幕ヂ?lián)網(wǎng)上的文章拼湊而成的，二是因?yàn)槠礈愃教?，連表述都一模一樣，還抄得前言不搭后語，三是因?yàn)閮?nèi)容全都是大量的科普，不涉及技術(shù)也沒有干貨。 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表 這本書實(shí)在是垃圾，一是因?yàn)樗幕ヂ?lián)網(wǎng)上的文章拼湊而成的，二是因?yàn)槠礈愃教睿B表述都一模一樣，還抄得前言不搭后語，三是因?yàn)閮?nèi)容全都是大量的科普，不涉及技術(shù)...
摘要：上個(gè)月，上海警方抓捕了一個(gè)利用網(wǎng)上銀行漏洞非法獲利的犯罪團(tuán)伙，該團(tuán)伙利用銀行漏洞非法獲利多萬元。目前，警方已將方某某鄧某某等名犯罪嫌疑人依法刑事拘留，并敦促涉案銀行完成了安全漏洞的修復(fù)。 上個(gè)月，上海警方抓捕了一個(gè)利用網(wǎng)上銀行漏洞非法獲利的犯罪團(tuán)伙，該團(tuán)伙利用銀行App漏洞非法獲利2800多萬元。 據(jù)悉，該團(tuán)伙使用技術(shù)軟件成倍放大定期存單金額，從而非法獲利。理財(cái)邦的一篇文章分析了犯罪嫌...
摘要：掃黃打非部門查處互動(dòng)作業(yè)納米盒等多個(gè)學(xué)習(xí)類北京時(shí)間月日，中央電視臺(tái)新聞聯(lián)播報(bào)道稱，全國掃黃打非部門查處案件萬起，對(duì)于群眾舉報(bào)的移動(dòng)學(xué)習(xí)中涉嫌侵權(quán)盜版色情低俗內(nèi)容等問題，展開了專項(xiàng)行動(dòng)，查處了互動(dòng)作業(yè)納米盒等多個(gè)學(xué)習(xí)類。 易盾業(yè)務(wù)風(fēng)控周報(bào)每周呈報(bào)值得關(guān)注的安全技術(shù)和事件，包括但不限于內(nèi)容安全、移動(dòng)安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全，幫助企業(yè)提高警惕，規(guī)避這些似小實(shí)大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)險(xiǎn)。 ...
摘要：勒索軟件卷土重來卷土重來最危險(xiǎn)的勒索軟件團(tuán)伙可能已經(jīng)銷聲匿跡，但這只意味著他們正在進(jìn)行品牌重塑，改進(jìn)戰(zhàn)術(shù)，并發(fā)動(dòng)更猛烈的攻擊。阿爾瓦拉多認(rèn)為，事件是勒索軟件集團(tuán)發(fā)生重大變化的先驅(qū)者。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:hidden;c...
閱讀 918·2021-11-22 13:53
閱讀 2543·2021-10-15 09:40
閱讀 1012·2021-10-14 09:42
閱讀 3588·2021-09-22 15:59
閱讀 900·2021-09-02 09:47
閱讀 2407·2019-08-30 15:54
閱讀 1447·2019-08-29 17:14
閱讀 412·2019-08-29 15:15
