資訊專欄INFORMATION COLUMN
摘要：雖然富士通在他們的網(wǎng)站上有一個拍賣版塊，但并不是所有的受害者都能在這個版塊上找到，在撰寫本文時富士通還沒有公開拍賣。
一個名為Marketo的組織正在暗網(wǎng)上出售來自日本科技巨頭富士通的數(shù)據(jù)，但該公司表示，這些信息“似乎與客戶有關(guān)”，而不是他們自己的系統(tǒng)。
8月26日，Marketo在其泄露網(wǎng)站上寫道，它有4GB的數(shù)據(jù)正在出售。他們提供了數(shù)據(jù)樣本，并聲稱擁有機密的客戶信息、公司數(shù)據(jù)、預(yù)算數(shù)據(jù)、報告和其他公司文件，包括項目信息。
最初，該組織的泄密網(wǎng)站稱它有280個數(shù)據(jù)出價，但現(xiàn)在泄密網(wǎng)站顯示了70%20個數(shù)據(jù)出價。
富士通發(fā)言人淡化了這一事件，并告訴記者，沒有跡象表明它與5月份黑客通過富士通的 ProjectWEB 平臺從日本政府實體竊取數(shù)據(jù)有關(guān)。
富士通發(fā)言人表示，盡管一些信息被上傳到暗網(wǎng)拍賣網(wǎng)站‘Marketo’，這些信息聲稱是從我們的網(wǎng)站獲得的，但這些信息來源的細(xì)節(jié)，包括它是否來自我們的系統(tǒng)或環(huán)境，都是未知的。
“因為其中包含的信息似乎與客戶有關(guān)，我們不談細(xì)節(jié)。我想你可能還記得5月的最后一次WEB項目事件，但沒有跡象表明這包括從WEB項目泄露的信息，我們認(rèn)為這件事與此無關(guān)?！?/p>
Cato Networks安全策略高級總監(jiān)Etay Maor等網(wǎng)絡(luò)安全專家質(zhì)疑數(shù)據(jù)的出價數(shù)量，并懷疑很可能Marketo集團(tuán)控制著網(wǎng)站通過更改數(shù)量向買家施加壓力。
Digital Shadows的網(wǎng)絡(luò)威脅情報分析師Ivan Righi 表示，Marketo是一個有信譽的消息來源。Righi表示，無法確認(rèn)被盜數(shù)據(jù)的合法性，但該組織之前泄露的數(shù)據(jù)已被證明是真實的。
“因此，他們網(wǎng)站上公開的數(shù)據(jù)很可能是合法的。目前Marketo只公開了一個24.5 MB的‘證據(jù)包’，其中包含一些與另一家名為Toray Industries的日本公司有關(guān)的數(shù)據(jù)。該組織還提供了據(jù)稱在攻擊中被盜的電子表格的三張屏幕截圖，”Righi說。
雖然Marketo不是勒索軟件組織，但它的運作方式類似于勒索軟件威脅參與者。
該組織潛入公司竊取數(shù)據(jù)，然后威脅如果不支付贖金就公開這些數(shù)據(jù)。如果公司不回應(yīng)威脅行為者的贖金要求，它們最終會被發(fā)布在 Marketo 數(shù)據(jù)泄露網(wǎng)站上。
“一旦一家公司在Marketo網(wǎng)站上發(fā)布，通常會提供一個證據(jù)包，其中包含一些從攻擊中竊取的數(shù)據(jù)。如果沒有支付贖金，該組織將繼續(xù)威脅這些公司并定期公開數(shù)據(jù)。雖然富士通在他們的網(wǎng)站上有一個拍賣版塊，但并不是所有的受害者都能在這個版塊上找到，在撰寫本文時富士通還沒有公開拍賣。目前還不知道這70個競價來自哪里，但這些競價可能來自非公開拍賣?！?/p>
Digital Shadows在7 月一份關(guān)于該組織的報告中指出，該組織創(chuàng)建于2021年4月，經(jīng)常通過名為 @Mannus Gott的Twitter帳戶推銷其竊取的數(shù)據(jù)。
最近幾天，這個賬戶嘲笑富士通，在周日寫道，“哦真是甜蜜的諷刺，最大的IT服務(wù)提供商之一卻無法為自己找到足夠的保護(hù)?！?/p>
該團(tuán)伙一再聲稱它不是勒索軟件組織，而是一個“信息市場”。他們在5月份聯(lián)系了多家新聞媒體，以宣傳他們的工作。
“市場本身的運作方式與其他具有一些獨特功能的數(shù)據(jù)泄漏站點類似。有趣的是，該組織包括一個‘攻擊’部分，命名正在遭受攻擊的組織。這個市場允許用戶注冊并為受害者和媒體提供聯(lián)系方式。
受害者可以通過一個多帶帶的聊天鏈接進(jìn)行談判。在每個帖子中，Marketo提供了該組織的概要、看似泄露的數(shù)據(jù)的截圖，以及指向“證據(jù)包”的鏈接，也就是所謂的證據(jù)。他們以無聲拍賣的形式拍賣敏感數(shù)據(jù)，通過一個盲目競價系統(tǒng)，用戶根據(jù)他們認(rèn)為數(shù)據(jù)的價值進(jìn)行競價?！?/p>
過去，該組織甚至將盜取的數(shù)據(jù)樣本發(fā)送給公司的競爭對手、客戶和合作伙伴，以此來羞辱受害者，讓他們?yōu)樽约旱臄?shù)據(jù)付費。
該組織在其泄密網(wǎng)站上列出了數(shù)十家公司，包括最近的彪馬公司，并且通常每周泄密一家公司，主要出售來自美國和歐洲組織的數(shù)據(jù)。至少有七家工業(yè)產(chǎn)品和服務(wù)公司與醫(yī)療保健和科技行業(yè)公司受到?jīng)_擊。
當(dāng)前，數(shù)據(jù)已成為企業(yè)和社會運轉(zhuǎn)的核心，但同時也成為網(wǎng)絡(luò)攻擊者獲取巨額財富的“籌碼”，為了快速獲得大筆贖金，越來越多的網(wǎng)絡(luò)犯罪團(tuán)伙從破壞網(wǎng)絡(luò)轉(zhuǎn)向盜取數(shù)據(jù)，進(jìn)而實施雙重勒索，而目標(biāo)也逐漸轉(zhuǎn)向巨頭公司及關(guān)鍵基礎(chǔ)設(shè)施等行業(yè)。
網(wǎng)絡(luò)安全問題日益嚴(yán)峻，保護(hù)網(wǎng)絡(luò)安全的核心是保護(hù)數(shù)據(jù)。數(shù)據(jù)是如何被犯罪分子盜取的?隨著惡意軟件和網(wǎng)絡(luò)攻擊技術(shù)的不斷翻新和發(fā)展，在網(wǎng)絡(luò)攻擊中他們可以輕易躲過病毒查殺及安全防御設(shè)備，從而通過軟件漏洞直達(dá)數(shù)據(jù)中心，因此軟件自身安全的提升，是現(xiàn)有網(wǎng)絡(luò)防護(hù)手段的重要補充。加強軟件安全，需要從軟件源頭開始查找代碼缺陷及漏洞，使用靜態(tài)代碼檢測等安全可信的自動化工具從根源解決網(wǎng)絡(luò)安全問題，從而加固軟件自身安全，并與現(xiàn)有網(wǎng)絡(luò)防護(hù)手段共同發(fā)揮作用，防止數(shù)據(jù)泄露事件發(fā)生。Wukong(悟空)靜態(tài)代碼檢測工具，從源碼開始，為您的軟件安全保駕護(hù)航!
參讀鏈接：
www.woocoom.com/b021.html?i…
www.zdnet.com/article/fuj…
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.hztianpu.com/yun/118733.html
摘要：網(wǎng)絡(luò)黑白一書所抄襲的文章列表這本書實在是垃圾，一是因為它的互聯(lián)網(wǎng)上的文章拼湊而成的，二是因為拼湊水平太差，連表述都一模一樣，還抄得前言不搭后語，三是因為內(nèi)容全都是大量的科普，不涉及技術(shù)也沒有干貨。 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表 這本書實在是垃圾，一是因為它的互聯(lián)網(wǎng)上的文章拼湊而成的，二是因為拼湊水平太差，連表述都一模一樣，還抄得前言不搭后語，三是因為內(nèi)容全都是大量的科普，不涉及技術(shù)...
摘要：上個月，上海警方抓捕了一個利用網(wǎng)上銀行漏洞非法獲利的犯罪團(tuán)伙，該團(tuán)伙利用銀行漏洞非法獲利多萬元。目前，警方已將方某某鄧某某等名犯罪嫌疑人依法刑事拘留，并敦促涉案銀行完成了安全漏洞的修復(fù)。 上個月，上海警方抓捕了一個利用網(wǎng)上銀行漏洞非法獲利的犯罪團(tuán)伙，該團(tuán)伙利用銀行App漏洞非法獲利2800多萬元。 據(jù)悉，該團(tuán)伙使用技術(shù)軟件成倍放大定期存單金額，從而非法獲利。理財邦的一篇文章分析了犯罪嫌...
摘要：掃黃打非部門查處互動作業(yè)納米盒等多個學(xué)習(xí)類北京時間月日，中央電視臺新聞聯(lián)播報道稱，全國掃黃打非部門查處案件萬起，對于群眾舉報的移動學(xué)習(xí)中涉嫌侵權(quán)盜版色情低俗內(nèi)容等問題，展開了專項行動，查處了互動作業(yè)納米盒等多個學(xué)習(xí)類。 易盾業(yè)務(wù)風(fēng)控周報每周呈報值得關(guān)注的安全技術(shù)和事件，包括但不限于內(nèi)容安全、移動安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全，幫助企業(yè)提高警惕，規(guī)避這些似小實大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)險。 ...
摘要：勒索軟件卷土重來卷土重來最危險的勒索軟件團(tuán)伙可能已經(jīng)銷聲匿跡，但這只意味著他們正在進(jìn)行品牌重塑，改進(jìn)戰(zhàn)術(shù)，并發(fā)動更猛烈的攻擊。阿爾瓦拉多認(rèn)為，事件是勒索軟件集團(tuán)發(fā)生重大變化的先驅(qū)者。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:hidden;c...
閱讀 974·2021-11-22 13:53
閱讀 2607·2021-10-15 09:40
閱讀 1095·2021-10-14 09:42
閱讀 3930·2021-09-22 15:59
閱讀 966·2021-09-02 09:47
閱讀 2544·2019-08-30 15:54
閱讀 1505·2019-08-29 17:14
閱讀 465·2019-08-29 15:15
