据报道，BlackCat勒索软件组织是近期发生的Swissport勒索攻击事件的幕后黑手，该攻击一度导致航班延误和服务中断。 起因是BleepingComputer发现BlackCat组织泄露了在最近勒索软件攻击中获得的TB级数据。 据BleepingComputer报道，这家货运和酒店服务巨头早些时候就声称遭受了勒索软件攻击。 虽然在遭受网络攻击后，Swissport已经恢复了相关的数据，但对于威胁参与者掌握了哪些数据，Swissport表示还是比较担忧的。
此次攻击似乎与路由广播有关，通过骨干网络进行劫持 443端口，目前经测试 DNS 系统解析是完全正常的。 例如中国移动、中国联通、中国电信以及教育网均可复现劫持问题，而国外网络访问这些站点并未出现异常情况。 从目前攻击情况来看此次发起攻击的黑客很可能是初学者，而攻击目的很有可能只是在测试但没想到规模如此大。 这名攻击者还曾在技术交流网站求助他人发送相关源代码，从已知信息判断攻击者可能是在学习后尝试发起攻击。 但估计他也没想到这次攻击能涉及全国多个省市自治区的网络访问，而且此次攻击已经持续四个小时还没有恢复。
想听听你玩转的独门秘籍，更有机械键盘、鹅厂公仔、CODING 定制公仔等你来拿！
假装认真工作篇 【热搜】戴尔披露网络攻击事件 日前，戴尔发布公告称：“检测并瓦解了一场针对 Dell.com 的网络攻击，未经授权的攻击者试图窃取戴尔的客户信息，但仅限于姓名、电子邮件地址、以及散列（哈希 攻击者利用该漏洞，通过远程代码注入，可在未经授权的情况下，向网站上路径可控的缓存文件写入任意内容，进而可能在目标网站上植入后门，对目标网站进行远程命令执行攻击。目前，该漏洞的综合评级为“高危”。 ?
11月4日，Sky News 网站披露，英国工党数据代理商遭受网络攻击，党员及支持者的个人信息存在泄露风险。 工党数据泄露，各方努力解决 10月29日，英国工党获悉其第三方数据代理商遭受网络攻击后，立即做出应对，联合网络安全专家对内部数据系统重新审核，未发现自身数据系统存在安全隐患。 随后，工党发布声明表示，经调查，此次网络攻击事件主要针对处理工党数据的第三方代理商。攻击者窃取了大量党员和支持者的个人信息并导致代理商系统无法访问。 除此之外，已经将攻击事件上报到国家犯罪署（NCA）、国家网络安全中心（NCSC）和信息专员办公室（ICO）等国家机构，内部网络安全专家正在配合相关部门紧急调查该事件带来的影响和波及的范围。 2020年，其第三方代理商Blackbaud公司存储的数据在勒索软件攻击中遭到破坏，包括姓名、电子邮件地址、电话号码和支持者信息被泄露。
概述 Machete是一个由西班牙语组织开发的网络间谍工具集，自2010年以来一直处于活动之中。该组织持续为其恶意软件开发新功能。 他们长期攻击的重点在拉丁美洲国家，多年来一直收集目标国家情报并改进他们的攻击策略。近期研究人员发现了一项持续的，针对性很强的攻击活动，其中大多数目标都是军事组织。 同时针对委内瑞拉军方的网络间谍案也受到了关注。首先由卡巴斯基在2014年发布报告及后来由Cylance在2017年发布报告，Machete攻击行为被发现，该组织主要针对拉丁美洲国家知名人士和组织。 其他受到攻击的计算机与教育，警察和外交事务部门有关。厄瓜多尔军队是另一个被Machete攻击的军方组织。被攻击国家如图所示。 ? 总结 过去针对拉丁美洲的APT攻击通常被忽视，但是这几年中有一些攻击收到了广泛关注，例如针对墨西哥银行和智利银行攻击活动。
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。 △ 红框内显示着指向阿亚图拉·阿里·哈梅内伊办公室的电话号码“64411” 最初，当地媒体报道称加油中断是由技术故障引发，但后来证实这是一起有针对性的网络攻击。 伊朗最高网络空间委员会主席阿博哈桑·菲鲁扎巴迪 (Abolhassan Firouzabadi)表示，这些攻击很可能是由国家支持的，但具体确定是哪个国家还为时过早。 无独有偶，这是近期伊朗第二次遭遇类似的网络攻击。 今年7月，伊朗铁路系统遭受网络攻击，大量正常待运的列车被显示延误或取消，并引导乘客拨打同样的“64411”号码以获取更多信息。 后来，这次攻击被网络安全公司Check Point认定为是政府反动派所为。
隐藏服务器ip 使用cdn加速能隐藏服务器的真实ip，导致攻击者攻击不到真实ip，但是此举只能防住部分比较菜的攻击者，除非你做到真正的把ip隐藏起来。 屏蔽攻击ip 被cc攻击时服务器通常会出现成千上万的tcp连接，打开cmd输入netstat -an如果出现大量外部ip就是被攻击了，这时候可以使用防护软件屏蔽攻击ip或手动屏蔽，这种方法比较往往被动。 使用防护软件 个人认为使用防护软件的作用是最小的，只能拦住小型攻击，很多软件声称能有效识别攻击手段进行拦截，而大部分cc攻击能伪装成正常用户，还能伪装成百度蜘蛛的ua，导致被攻击的时候防护软件要分析大量请求 cc攻击怎么防御 大多数黑客攻击是令人头疼的，因为有时是ddos，有时是cc攻击，而里面又有tcp、syn、udp等攻击方式，想要彻底防护是不可能的，大网站能防住是他们本身就有大量服务器，能承受很多压力 ，还有比较好的拦截手段能拦截大部分攻击，即使被攻击的时候也感觉不到什么，甚至被攻击消耗的资源还没用户消耗的资源多，这样是不可能攻击成功的。
美国当地时间12月29日，专用虚拟服务器提供商Linode遭到DDoS攻击，截至到本文发布时其web服务的访问仍受影响，其中API调用和管理功能依然部分不可用。 \\ 早在2013年就有过Linode就遭到大规模DDoS攻击。在HackNews上的讨论中，有人认为Linode在安全建设方面多有疏忽，并且和ISP缺乏配合，从而导致此次DDoS攻击影响过甚。 \\ 对于DDoS攻击的原因，也有人认为，错误的NTP服务器、递归DNS服务器配置，再加上各种协议的滥用使得DDoS反射攻击的影响被无限放大。 \\ 也有人指出，如果Linode是真正的分布式服务DDoS攻击的影响不会这么大。因为分布式数据中心的规模越大，越有可能是分散DDoS攻击的流量，攻击防御也将更容易。
声明原文如下： 近期，我校电子邮件系统遭受网络攻击，对学校正常教学生活造成负面影响。我校第一时间报警，经公安机关初步判定，是境外黑客组织和不法分子发起的网络攻击行为。 现公开声明如下： 此次网络攻击事件中，有来自境外的黑客组织和不法分子向我校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息，给学校正常工作和生活秩序造成重大风险隐患。 长期以来，我校高度重视网络安全工作，经常性开展网络安全宣传教育，定期开展网络安全检查和技术监测，明确主动防御策略，全面采取技术防护措施。 全校师生网络安全意识和敏锐性逐年提高，来自境外的钓鱼邮件暂未造成重要数据泄露，暂未引发重大网络安全事件，校园网络安全和广大师生的个人信息安全得到有效维护。 为进一步查明事实，依法处理相关黑客组织和不法分子的网络攻击行为，采取有力措施筑牢校园网络安全屏障，维护广大师生合法权益，我校已就遭受境外网络攻击情况向公安机关报案，并保留进一步追诉的权利。
【热搜】VFEmail 服务器和备份被格式化 近日，电子邮件服务商 VFEmail 报告它遭到毁灭性攻击，数据和备份全部被人在几小时内重新格式化。 攻击发生在周一，VFEmail 的整个基础设施，包括邮件主机、虚拟机主机、SQL 服务器集群，全部被破坏，攻击者格式化了能找到的所有服务器。。VFEmail 创办至今有近 20 年历史。 ? ? 安全研究人员称，恶意应用伪装成合法数字货币应用，其窃取方法是将 Android 剪切板中的钱包地址替换成攻击者的地址，使用该应用传输的数字货币会转到攻击者的钱包。 若是别有用心的攻击者，可以通过该插件来接管网站。为了确保安全，请务必将该插件升级到最新的 2.0.22 版本。 ? ? 对于IE 漏洞，微软称攻击者首先需要引诱用户访问一个恶意网站，该漏洞允许攻击者测试PC磁盘上是否储存一个或更多文件。IE漏洞编号为CVE-2019-0676，影响IE v 10和11，正被活跃利用。
据Security affairs消息，日本汽车制造商丰田汽车由于其供应商小岛工业遭受网络攻击，导致位于本土的工厂被迫停止生产。 小岛工业是丰田的一级供应商之一，主要为汽车提供内外饰塑料部件。 一位小岛工业的相关人员告诉日经：“我们确实受到了某种网络攻击。我们迅速做出了反应，目前仍在确认受损情况，当务之急是尽快恢复丰田的生产系统。” 受攻击影响，丰田公司从3月1日（本周二）起暂停日本14家工厂共计28条生产线的运营。据NikkeiAsia称，停产将影响约13,000辆汽车的生产，占丰田在日本月产量的4%至5%。
物联网遭受到网络攻击怎么解决？墨者安全先解释下什么是物联网吧。 物联网的核心和基础仍然是互联网，是在互联网基础上进行延伸和扩展的网络；使其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。 20170724161518_96872.jpg 目前网络攻击也进入了新的阶段。物联网网络遭受到先进的攻击，让企业陷入困境，因为企业还没有相应的工具去应对这种新的攻击技术。 现在，黑客在DDOS攻击中使用了人工智能技术，有了这项技术网络罪犯可以让云服务变得毫无用处，而且还容易逃脱。 33e0adad6cfd4560966e1d2bbfd0f7d7_th.png 为了解决人工智能驱动的物联网网络攻击，需要一套能非常精确，自动学习，能够随机应变的处理各种突发问题的防御系统
此次网络攻击中，该勒索软件团伙成功窃取一个数据库，其中包含来自全球 约10 万多名客户的个人数据信息。 除此之外，该团伙还盗取了部分电子邮件数据和密码哈希值，其中一些数据可以轻易被解密。 LockBit 本身就是恶意软件，通过自动扫描有价值的目标，传播感染，并对网络上所有可访问的计算机系统进行加密。与其他勒索软件团伙一样，LockBit 通过阻止受害者访问其计算机系统，以获取赎金。 除了此次网络攻击以外，该组织还发动了其他网络攻击，部分受害者包括曼谷航空公司、 法国司法部等。
当地时间5月7日，美国顶级燃油管道运营商Colonial Pipeline受到网络攻击，在受攻击的当天，Colonial Pipeline在声明表示：在得知当天受到某些“信息技术”或业务网络系统的网络攻击后 5月8日，该公司证实该攻击涉及勒索软件，并通知了执法部门和其他联邦机构。5月9日，美国宣布进入国家紧急状态。 网络威胁研究公司Recorded Future的情报分析师艾伦·利斯卡（Allan Liska）表示，DarkSide集团之前曾袭击过公用事业公司。 他说，2月，勒索软件攻击中断了两家巴西国有电力公司，即Centrais Eletricas Brasileiras（Eletrobras）和Companhia Paranaense de Energia
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，全球首家实锤，涉美CIA攻击组织对我国发起网络攻击；《网络信息内容生态治理规定》3月1日施行，禁止网络暴力、人肉搜索；Gitee遭受DDoS攻击，官方建议不要在 涉美CIA攻击组织对我国发起网络攻击 全球首家实锤！涉美CIA攻击组织对我国发起网络攻击。 2020年3月3日，360安全大脑捕获了美国中央情报局攻击组织（APT-C-39）对我国进行的长达11年的网络攻击渗透，在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击 通过大量攻击案例特性分析，360最终将这一APT组织的攻击来源锁定为美国中央情报局。 ? Gitee遭受DDoS攻击，官方建议不要在hosts里绑定IP地址 3月2日，国内代码托管平台Gitee发布消息称，近期遭受疯狂的DDoS攻击。
这种恶意软件，通常被称为Coinminer，使用了一系列混淆方法，使其攻击特别难以检测。一旦安装，恶意软件目录包含充当诱饵的各种文件。 【热搜】nginx安全问题致千万台服务器遭受攻击 近日nginx被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。 【漏洞】英伟达GPU存在旁路攻击漏洞 近日，研究人员发现了三种可能被黑客利用 GPU、来攻破用户安全与隐私防线的方法。这些技术可用于监视浏览器活动、窃取密码、以及向基于云端的应用程序发起攻击。 更糟糕的是，这一漏洞还允许攻击者从 GPU 数据中提取密码，当用户键入密码字符时，整个文本框会被发送到 GPU 进行渲染。
首先了解下DDoS攻击和CC攻击类型： DDoS攻击 DDoS攻击是一种基于DoS特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式，处于不同位置的多个攻击者同时向一个或多个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击 攻击者进行一次DDoS攻击，需要经过了解攻击目标、攻占傀儡机、实际攻击三个主要步骤，如图1所示。 ? CC攻击 CC攻击是攻击者使用代理服务器向受害服务器发送大量貌似合法的请求，攻击者控制某些主机不停地发大量协议正常的数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃，如图2所示。 ? ---- 小结： 以上所举例的场景是比较简单的攻击场景，很容易去拦截到对方的访问。大部分场景下，用户IP和UA信息可能并不固定，那么CDN无法判断出此用户的访问是正常用户，还是恶意攻击。 如果网站经常遭到攻击，或者存在被攻击风险，建议使用SCDN（安全加速）产品。 点击蓝色字体下载shell日志分析脚本
据外媒报道，上周虚拟货币 Verge(XVG) 遭到攻击，黑客窃取了价值 100 万美元的token。事情发生后，Verge 开发团队不得不采取“硬分叉”（hard-fork ）方法来升级协议。 据推测，这次攻击属于大多数攻击，也就是说黑客在某种程度上能够控制大部分网络挖掘能力。 Verge 开发团队周三最终证实，此次攻击导致 XVG 价值从 0.07 美元下降到 0.05 美元。
11月11日，The Hacker News 新闻网站透露，部分韩国公民正在遭受恶意Android应用程序攻击。 “PhoneSpy”恶意软件 近日，Zimperium zLabs 的安全研究员发现，网络攻击者使用恶意Android 应用程序攻击韩国公民的移动设备，获得权限后，远程控制用户设备。 Zimperium研究员Aazim Yaswant 称，在这次攻击事件中，超过一千名韩国居民的移动设备遭受了网络攻击。攻击者可以自由访问移动设备上的照片、视频、音频、通信记录和应用服务等用户数据。 攻击者获取用户使用权限后，能够轻松劫持手机摄像头进行录制视频、访问图库、视频、音频、获取精确GPS位置、提取短信、联系人信息、通话记录、甚至将带有攻击者控制文本的SMS消息发送到用户手机。 在用户不知道的情况下，攻击者获取了大量权限，而用户只会收到“HTTP 404 Not Found ”的拒绝访问请求。
DDoS 基础防护（Anti-DDoS Basic）是为腾讯云上用户免费提供的基础 DDoS 防护的服务，普通用户提供 2Gbps 的防护能力，最高可达 10Gbps。此服务自动为云上用户开启，实时监控网络流量，发现攻击立即清洗，秒级防护。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
网站备案
文件存储
命令行工具
SSL 证书
