0day狙击:网络安全公司遭黑客组织FIN11攻击
网络安全公司Qualys成为攻击的最新受害者。
几周前,火眼的安全专家指出,黑客组织 FIN11(也称UNC2546)利用AccellionFTA服务器的多个0day漏洞攻击全球上百家企业。攻击中,黑客通过服务器0day漏洞安装一个名为“DEWMODE”的webshell,再用于下载存储在目标受害者FTA服务器上的相关文件。
目前,FIN11的具体动机尚未明朗。尽管从2021年1月下旬开始,陆续有受害者收到该黑客组织的勒索电子邮件,威胁要将窃取的数据发布在“CL0P^_-LEAKS”(一个洋葱路由的暗网网站)。有趣的是,虽然FIN11正在泄露或是准备泄露受害者的数据,但并没有真实地直接对受害者受感染的系统进行加密。可以说,作为一个向来以经济利益为动机的攻击组织,此次却没有真实地从中获取勒索赎金,也让这次攻击行动动机存疑。
在新南威尔士州交通局和庞巴迪运输集团也传出遭受了攻击的消息后,网络安全公司Qualys似乎成为了最新的狙击目标。
Clop勒索软件运营团伙声称已从Qualys窃取了数据,并在其泄漏站点上共享了被盗文件的屏幕截图,以此作为攻击的证据。
从截图中可以看到,泄露的数据包括了公司发票、采购订单、税务文件和扫描报告。
作为一家全球知名的漏洞管理与合规解决方案公司,Qualys此次卷入攻击事件备受关注。然而从近几年的趋势来看,安全公司被黑客攻击,已然不是新鲜的事情,此前,FireEye、ZoneAlarm等多家安全公司都是攻击的受害者,甚至因为安全公司为其客户提供产品与服务,针对安全公司的攻击也是一种“供应链”式攻击,潜在威胁极大。因此,安全公司如何做好自身安全是一直需要思考的议题。
为了应对攻击,Accellion FTA 服务器供应商已经发布了多个安全补丁,并且将在2021年4月30日前淘汰过时的FTA服务器软件。
参考来源:securityaffairs
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
相关文章
- 对中东石油和天然气供应链产业的APT攻击
- Gartner发布2020年端点安全技术成熟度曲线报告
- 苹果手机微信聊天记录删除了怎么恢复?
- 专访 HackerOne COO 王宁:尊重规则是漏洞平台成功的秘诀,欢迎更多成人网站进驻 | 宅客
- Win10搜索没有结果
- Edge浏览器总是出现选择以设置Adobe flash
- 王者荣耀中如何赠送好友英雄?
- 加密解密那些事之SSL(https)中的对称加密与非对称加密
- Getright 5 手动脱壳和重建IAT--第一部分(图)
- 内存不能为read修复方法 解决内存不能为read
- 软件安装过程出现错误,无法修改系统设置
- 技嘉遭勒索软件攻击 黑客威胁称不支付赎金就公开112GB内部数据
- 解决Win10专业版系统更新后网络变慢的问题
- 齐向东:数字经济开采“数据富矿”要安全第一、守住红线
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本&台式机专用系统 GhostWin7 32位新春特别 旗舰版2022年2月(32位) ISO镜像免费下载
- 2雨林木风 Windows10 x64 企业装机版2020年11月(64位) ISO镜像高速下载
- 3电脑公司Ghost Win7 Sp1 装机万能版2021年3月(32位) 提供下载
- 4新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2021年2月 ISO镜像高速下载
- 5雨林木风Ghost Win7 x64 SP1 极速装机版2020年6月(64位) 高速下载
- 6电脑公司 装机专用系统Windows10 x86企业版 版本1507 2022年5月(32位) ISO镜像快速下载
- 7电脑公司 装机专用系统Windows10 x64 企业版2021年4月(64位) ISO镜像高速下载
- 8番茄花园 Ghost XP SP3 海量驱动装机版 2020年9月 ISO镜像高速下载
- 9深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2019年12月(64位) ISO镜像高速下载
- 10电脑公司 装机专用系统Windows10 x64 企业版2022年4月(64位) ISO镜像高速下载