信核资讯：图片分享企业遭受 Conti 勒索软件攻击

Positive Technologies最新研究报告显示，外部攻击者可以突破93%被调查组织的网络边界并获得对本地网络资源的访问权限，且渗透到企业内部网络平均仅需两天时间。所有被调查的分析公司，内部人员都可以完全控制基础设施。

这证实犯罪分子几乎能够破坏绝大多数公司的基础设施。在20%的渗透测试项目中，企业认为与技术流中断和服务相关的事件，以及与资金和重要信息泄漏是对其影响最大的威胁，而且测试人员发现以上这些对企业组织影响巨大的威胁事件在测试过程中有71%的可行性。

原文链接

https://mp.weixin.qq.com/s/U0yFDhH8UE9ingvKG9sZdg

近年来，企业组织为了应对恶意软件威胁采取了大量工作，但是，似乎每天都有新的恶意软件样本能够绕过各种防护措施。这些层出不穷的恶意软件从何而来？答案是恶意软件变异。通过变异，攻击者让恶意软件不断“焕然一新”，从而逃避安全控制。

例如 REvil 或 DarkSide 这样的组织会在其恶意代码中放置“识别开关”，用于检查它所在设备上的语言是否为俄语或英语。这种策略造成了恶意软件的“变异性”——同一段代码可以在不同的计算机上进行不同的操作，具体不同取决于操作系统版本、安装的库或语言设置。

原文链接

https://mp.weixin.qq.com/s/awHtQxOtEa4cUFm6RfaxZA

近日，美国图片分享服务商Shutterfly遭受了Conti勒索软件攻击，据报道，双方的赎金谈判正在进行中，勒索软件团伙要求数百万美元作为赎金，并称已经加密了4000多台设备和120台VMware ESXi服务器。

通常，在勒索软件团伙对企业网络设备进行加密之前，他们通常会潜伏数天甚至数周，窃取企业数据和文件。然后，这些文件被用作要挟工具，迫使受害者支付赎金，威胁说它们将被公开发布或出售给其他黑客，作为“双重勒索”活动的一部分。

原文链接

https://mp.weixin.qq.com/s/JaVRMjx0hnDY54ekTAQGEQ

作者：浏览量：

关于比特信息

比特信息科技是一家专注于阿里云、网络安全及数据安全的企业，“诚信、专业、创新”是比特信息对待客户及合作伙伴的基本原则。比特信息科技通过与各大软、硬件厂商的紧密合作，为用户提供优质、实用的整体信息化解决方案，为客户提供阿里云、网络安全、主机安全、应用安全、数据安全等服务。

技术支持电话：18825383068

联系方式

咨询电话

139-2450-5487

广东省中山市石岐区民盈西路12号（自编号为B2050卡）

联系人微信二维码

关于比特信息

比特信息科技是一家专注于阿里云、网络安全及数据安全的企业，“诚信、专业、创新”是比特信息对待客户及合作伙伴的最基本原则。比特信息科技通过与各大软、硬件厂商的紧密合作，为用户提供优质、高效、实用的整体信息化解决方案，为客户提供阿里云、网络安全、主机安全、应用安全、数据安全等服务。

联系方式

咨询电话

139-2450-5487

广东省中山市石岐区民盈西路12号（自编号为B2050卡）

关注公众号

技术支持电话：18825383068

添加微信好友，详细了解产品

使用企业微信
“扫一扫”加入群聊

复制成功

添加微信好友，详细了解产品