惡意軟件導致超40萬個企業憑證被竊取 | 教育部門成勒索軟件攻擊的最大受害方
2023-08-01?來源：安全資訊
Part.1教育部門成勒索軟件攻擊的最大受害方
近期，網絡安全調研數據顯示，2022 年教育部門遭受勒索軟件攻擊比例高于其他部門。在過去一年中，79%的高等教育機構和80%的低學歷教育機構均受到勒索軟件的攻擊，高于2021年的64%和56%。針對高等教育組織的勒索軟件攻擊，利用漏洞和憑據受損占77%，針對低學歷教育組織的攻擊中占65%。并且教育部門是贖金支付率最高的部門之一。
Part.2惡意軟件導致超40萬個企業憑證被竊取
近日，安全研究人員分享了一份報告顯示，信息竊取惡意軟件已實現了對商業環境的嚴重滲透。報告發現，有37.5萬個日志包含對幾個主流業務應用程序的訪問權限，此外還有大約4.8萬個日志包括對“okta.com”的訪問。同時，還發現了20多萬個包含OpenAI憑證的日志，這些日志存在泄漏專有信息、內部業務戰略、源代碼等的風險。
Part.3黑客聲稱要打擊北約并泄露敏感文檔
近日，黑客組織SiegedSec對北約發動了網絡攻擊，聲稱破壞了COI門戶網站，隨后泄露了數百份北約國家和合作伙伴的敏感文件。這些數據包含至少70名北約官員的全名、電子郵件地址、電話號碼、辦公地址和軍銜。另外SiegedSec組織稱此次攻擊與俄羅斯和烏克蘭之間的戰爭無關，它只是在強調北約侵犯人權的行為。
Part.4惡意AI攻擊工具正在暗網中傳播
7月26日，有消息稱一款名為FraudGPT的網絡犯罪生成人工智能（AI）工具正在多個暗網市場和Telegram頻道中傳播。安全研究人員分析發現，這是一款專門用于攻擊的惡意AI工具。該工具可用于編寫惡意代碼，創建無法檢測到的惡意軟件等。目前，已經有超過3000次的購買記錄。
Part.5以色列煉油廠遭遇黑客攻擊
7月31日，伊朗黑客組織入侵了以色列最大的煉油廠運營商BAZAN Group，并泄露BAZAN SCADA系統的截圖，SCADA系統是用于監控和操作工業控制系統的軟件應用程序。目前BAZAN Group全球各地的煉油廠網站均已無法訪問。BAZAN發言人稱，目前集團正在與以色列國家網絡管理局和其他合作伙伴密切合作，監控任何可疑活動，確保企業行動的安全。
Part.6朝鮮黑客利用美國軍方文件誘餌瞄準韓國
近期，黑客利用美國軍方主題的文件誘餌，誘騙韓方政府官員在受損系統上運行惡意軟件。此次攻擊的類型與APT37等典型的朝鮮黑客團體攻擊方式相同。該組織建立的攻擊鏈依賴社會工程來欺騙受害者，并將RokRat等有效載荷傳遞到目標網絡上。安全人員表示：一旦建立了連接，攻擊者就能夠獲取系統詳細信息，如系統MAC、Windows版本和IP地址，這兩個網站都在韓國注冊，并且只使用HTTP協議。
網絡小科普 /knowledge/
你知道怎么給文件批量重命名編號排序嗎？
我們一般是右鍵單擊給該文件重命名。但是，如果需要批量給文件重命名編號，我們可以全選文件后，右鍵點擊重命名，給其中一個文件輸入文件名稱后，系統就會自動給所有的文件編號排序。
