风中有朵英特尔做的锅,企图降落

阅读量203561

发布时间 : 2021-01-26 17:40:52

第63期

你好呀~欢迎来到“资讯充电站”!小安就是本站站长。今天第63期如约和大家见面了!如果您是第一次光顾,可以先阅读站内公告了解我们哦。

【站内公告】
本站主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前暂时只在每周二营业。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

风中有朵英特尔送的锅,企图降落

上周,英特尔首席财务官乔治·戴维斯(George Davis)称,公司还未发布的季度财报被“黑客”率先获取,因此英特尔被迫在周四股市休市之前提前把它们公开了。

此前,他们原本打算在华尔街收盘之后才公布季度业绩。

黑客从哪里泄露了马脚,为什么会被英特尔扣上这口锅?《纽约时报》的报道中援引了戴维斯的原话,这位财务官表示,财报中的一张信息图表原本在公司公关网站上待得好好的,但却莫名其妙地被泄露了出去。另外一位内部人员补充道,大家注意到公司外部也流传起了这张图表的身影。

提前获得这些信息可能对股票交易员有利,所以他们觉得是某一并不神秘的外界力量做了这件成人之美的好事。换言之,也就是黑客。

不过周五,英特尔的对外口径发生了变化。重新发表的声明中称,经过一番调查,他们确定之前的信息泄露是一场乌龙,和黑客没有关系。

季度财报之所以被提前公开,是因为公司内部出现了失误,不小心泄露了财报的URL,并且被第三方提前造访。英特尔好比还没做好营业准备却不小心接了单的餐馆,既然没办法退单,索性开门提早干活。

声明进一步保证,英特尔的网络没有受到损害,公司已经调整了流程,以防止将来再次发生这种情况。

 

谋财不够戏耍来凑,IObit沦为勒索软件组织鱼肉

IObit是一家知名软件公司,目前在全球拥有数百万活跃用户。

1月16日,IObit论坛遭到黑客攻击,攻击者给IObit论坛的所有用户发了一封免费软件推广邮件,链接到IObit论坛上的一个勒索软件安装程序。

一旦收件人下载了假的IObit安装程序,他们便会感染DeroHE勒索病毒。如果想要解密,受害者需要支付给DeroHE运营商100美元的酬劳。或者,DeroHE运营商也提供了一个打包价格——IObit可以选择出10万美元,一次性解密所有受害者的电脑。

迄今为止,IObit还没有支付赎金。在此期间,DeroHE运营商先是持续使用广告软件脚本入侵IObit论坛,将点击该链接的用户定向到成人网站。后来,DeroHE运营商再次发力,侵占了IObit论坛主页,并发布了如下告示:

“hello,IObit被黑了。一周过去了,这个“抗病毒”的公司依然无所作为,放任自己的服务器暴露在危险中。

奉劝IObit,识相的话就赶快付了这10万,不然接下来的一波波攻击有它好受。”

目前,IObit还没有做出任何回应。一个又坏又有能力和耐心的勒索软件,确实让人头疼。

 

新行动上线,专钓安全研究员

螳螂扑蝉,黄雀在后(字面意思)。在过去的几个月里,一个有政府撑腰、总部位于朝鲜的机构,针对专门进行漏洞研究和开发的安全研究人员展开了攻击。这一行动最近被谷歌威胁分析小组截获了。

打着与潜在目标进行互动、赢得研究人员信任的算盘,攻击者专门建立了一个研究博客和多个Twitter账户。

为了包装这个博客,攻击者在里面发表了一些已公开漏洞的分析文章,也会打着一些安全研究员的幌子,搬来他们的文章来这个博客上客串一把,让他们为自己背书,尽管这些真实存在的安全研究员本人并不知情。可见,为了让这场骗局更加真实接地气,攻击者付出了不少努力。

除此之外,LinkedIn、Telegram、Discord、Keybase和邮箱也是这些攻击者钓鱼的平台。

最新公开的鱼饵如下,希望大家不要被钓到。

(为避免敏*锐*信息,已打码处理,大家如遇可疑网址可自行对比)

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/229744

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66