黑客宣称已经入侵美国联邦承包商 Acuity并销售 ICE 和 USCIS 的数据
颁布功夫 2024-03-113月9日，，臭名远扬的黑客IntelBroker宣称对最近产生的一路数据泄露事务掌管，，据称该事务的指标是位于弗吉尼亚州雷斯顿的联邦承包商 Acuity Inc.�！Ｕ獯涡孤兜贾旅拦礁龀勖性质堤宓拿舾惺莺臀募坏�：：美国移民和海关法律局 (ICE) 以及美国公民和移民服务局 (USCIS)�！�，，Acuity Inc . 是一家联邦技术征询公司，，总部位于弗吉尼亚州雷斯顿�！Ｋ俏罨�，，出格是那些专一于国度安全和公共安全的机构提供深厚的行业专业知识�！８霉景凳�，，他们的主题使命是援手这些机构规划将来，，提高为公民服务的能力，，并通过创新的技术解决规划和经过验证的治理技术提供可衡量的成就�！Ｕ庑┝钊苏鹁乃捣ǔ蚀丝坛裘堆锏耐绶缸锖秃诳吐厶矪reach Forums最近的一篇帖子中�！ackread.com 独家证实，，被盗数据目前正在论坛上以仅 3,000 美元的门罗币 (XMR) 加密钱币销售�！�
https://www.hackread.com/hacker-breach-federal-contractor-acuity-ice-uscis-data/
2. 美国顶级网络安全机构遭黑客攻击并被迫关闭部门系统
3月8日，，掌管网络安全的联邦机构讲话人和熟悉该事务的美国官员通知 CNN，，该机构上个月发现自己遭到黑客攻击，，并被迫关闭两个关键推算机系统�！＞菹嗍肚榭龅拿拦僭毙孤�，，美国网络安全和基础设施安全局受影响的系统之一运行着一项打算，，允许联邦、州和处所官员共享网络和物理安全评估工具�！Ｐ挛湃耸砍�，，另一个把握着化学设施安全评估的信息�！Ｄ壳吧胁幻飨运钦獯魏诳凸セ鞯哪缓蠛谑�，，但这次黑客攻击是通过犹他州 IT 公司 Ivanti 开发的盛行虚构专用网络软件中的缝隙产生的�！＜钢芾�，，CISA 一向督促联邦机构和私营公司更新其软件或采取其他防御措施，，以应对黑客宽泛利用 Ivanti 缝隙的情况�！９倘徽庥幸恍┏胺硪馕�，，但即便是网络安全机构或官员也可能成为黑客攻击的受害者�！Ｖ沼�，，他们依赖与其他人一样的技术�！�
https://edition.cnn.com/2024/03/08/politics/top-us-cybersecurity-agency-cisa-hacked/index.html
3. 俄罗斯黑客入侵微软，，窃取敏感源代码和机密
3月9日，，微软提供了有关俄罗斯国度支持的名为 Midnight Blizzard 或 Nobelium 的黑客组织提议的复杂且持续的网络攻击的最新信息�！８霉セ饔� 2024 年 1 月初次检测到，，最近几周大幅升级，，由于黑客试牟利用窃取的数据粉碎 Microsoft 的内部系统和源代码存储库�！Ｎ⑷碓谝黄┛臀恼轮行孤�，，Midnight Blizzard 于 1 月 12 日渗入了该公司的公司电子邮件系统，，使黑客可能窃取敏感数据�！９倘幻嫦蚩突У南低成形词艿角趾�，，但黑客正在利用窃取的信息对微软的系统提议越来越激进的密码喷射攻击�！９倘徽獯涡孤兜娜煊蛉栽诘鞑橹�，，但微软暗示，，它已经执行了加强的安全节制、监控和威胁检测职能，，以应对午夜暴雪的无情攻击�！idnight Blizzard 至少从 2018 年起头活跃，，是一个受俄罗斯外国谍报机构支持的驰名黑客组织�！Ｋ匾攵悦拦团分奕返本只埂⒎堑本肿橹涂萍脊�，，主张是进行间谍活动和谍报网络，，以支持俄罗斯的利益�！�
https://www.cyberkendra.com/2024/03/russian-hackers-breach-microsoft-steal.html
4. Bifrost 木马的 Linux 变体通过域名抢注逃避检测
3月7日，，一种已有 20 年汗青的特洛伊木马最近重新出现，，其新变种以 Linux 为指标，，并假意受信赖的托管域来逃避检测�！alo Alto Networks 的钻研人员发现了Bifrost（别名 Bifrose）恶意软件的新 Linux 变体，，该变体使用一种称为“域名抢注”的糊弄性做法来仿照合法的 VMware 域，，从而使恶意软件可能在雷达下运行�！ifrost是一种远程接见特洛伊木马 (RAT)，，自 2004 年以来一向活跃，，并从受习染的系统网络敏感信息，，例如主机名和 IP 地址�！Ｗ暄腥嗽敝赋�，，攻击者通常通过电子邮件附件或恶意网站分发 Bifrost，，但他们没有具体注明新出现的 Linux 变体的初始攻击向量�！Ｖ还� Bifrost RAT 可能是恶意软件的老前辈，，但它依然对小我和组织组成重大且不休演变的威胁，，出格是选取域名仿冒来逃避检测的新变种�！�
https://www.darkreading.com/cloud-security/stealthy-bifrost-rat-linux-variants-use-typosquatting-to-evade-detection-
5. 比利时啤酒传奇杜维尔的啤酒厂因勒索软件终场出产
3月7日，，比利时啤酒酿造商 Duvel 暗示，，勒索软件攻击已导致其设施陷入瘫痪，，而其 IT 团队正在致力修复败坏�！Ｓ泄馗檬挛竦木咛逍畔⑼ǔ：：苌�，，由于该公司除了向媒体颁发了简短申明外，，尚未公开这次闯入事务�！Ｄ壳吧胁幻飨哉獯蜗魇悄母鲎橹��！uvel Moortgat 不仅将 Duvel 带到了商店货架、餐厅和酒吧，，还为其他受欢迎的酒品带来了 La Chouffe、Vedett、Firestone Walker 等�！arts暗示，，粉丝们不用不安供给问题，，由于 Breendonk 工厂库存充足，，并且该公司并不不安网站临时�；钡亩┑ネ乒闱榭��！Ｆ渌夥昀账魅砑セ鞯闹谱髯橹ǔＣ挥心敲葱以�，，任何类型的�；伎赡芏栽擞筒普斐汕趾��！Ｕ饩褪俏裁锤眯幸党晌账魅砑缸锓肿拥某＜副�，，由于他们知晓从理论上讲，，制作商更有动力急剧支付赎金，，从而最大限度地削减价值高昂的�；Ψ��！�
https://www.theregister.com/2024/03/07/no_piss_up_in_duvels/
6. 2023 年网络犯罪损失超过 125 亿美元
3月7日，，FBI网络犯罪投诉中心（IC3）颁布了2023年年度汇报，，汇报显示，，该机构收到的网络犯罪投诉数量与上一年相比增长了近10%�！�2023 年，，美国网络犯罪受害者向 FBI 提出了超过 88 万起投诉，，汇报损失总额超过 125 亿美元，，比 2022 年增长了 22%�！４忧拔迥�，，法律机构收到近 380 万起投诉，，损失总额达 374 亿美元�！Ｍ绱沟鲆廊徽纪端叩淖罡弑壤�，，其次是小我数据泄露、不付款或不送货诳骗、勒索和技术支持诳骗�！＞退鹗Ф�，，投资诓骗损失最为惨重，，2023 年损失达 45.7 亿美元，，高于 2022 年的 33.1 亿美元�！Ｆ浯问敲骋椎缱佑始孤� (BEC)，，受害者宣称总共损失了 29 亿美元�！＜际踔С众科⑿∥沂菪孤丁橼科⑹菪孤丁⒌本心僖庖约安桓犊�/不交付打算均造成数亿美元的损失�！Ｔ诶账魅砑矫�，，FBI 收到了 2800 多起投诉，，损失总计近 6000 万美元�！Ｗ钍芄セ鞯男幸凳且搅票＝ ⒐丶谱鳌⒌本稚枋T 和金融服务�！�
https://www.securityweek.com/fbi-cybercrime-losses-exceeded-12-5-billion-in-2023/
京公网安备11010802024551号