每周安(ān)全速遞³²⁶|卡西歐确認8500人數據在10月勒索病毒攻擊中(zhōng)洩露
發布時間:2025-01-13
閱讀次數: 408 次
卡西歐确認8500人數據在10月勒索病毒攻擊中(zhōng)洩露卡西歐公(gōng)司宣布,2024年10月發生的勒索病毒攻擊導緻約8500人的個人數據遭洩露。受影響的主要為(wèi)卡西歐員工(gōng)和業務(wù)合作(zuò)夥伴,其中(zhōng)少量客戶信息也被曝光。攻擊發生于10月5日,黑客通過網絡釣魚手段滲透卡西歐網絡,導緻IT系統癱瘓。5天後,地下勒索團夥“Underground”宣稱負責此事件,并威脅披露機密文(wén)件、财務(wù)數據和員工(gōng)信息,除非支付贖金。最終,卡西歐确認洩露的數據包括員工(gōng)的姓名(míng)、電(diàn)子郵件、地址、電(diàn)話号碼、納稅人身份證号等信息,業務(wù)夥伴的數據則涉及公(gōng)司名(míng)稱、聯系方式等。而客戶數據僅包括配送地址、購(gòu)買日期和産(chǎn)品名(míng)稱等。卡西歐強調,沒有(yǒu)客戶信用(yòng)卡信息受到影響,且未與黑客進行贖金談判。公(gōng)司也表示,盡管部分(fēn)服務(wù)尚未完全恢複,但大多(duō)數運營服務(wù)已恢複正常。
https://world.casio.com/news/2025/0107-incident/據Web3反詐騙平台Scam Sniffer統計,2024年加密錢包盜竊攻擊導緻全球損失高達4.94億美元,比2023年增長(cháng)67%。盡管受害錢包數量僅增加3.7%,但單個受害者的資産(chǎn)損失顯著增多(duō)。其中(zhōng),30起大規模盜竊案涉案金額超百萬美元,最大一起盜竊高達5540萬美元。大部分(fēn)攻擊集中(zhōng)在以太坊生态,占總損失的85.3%,主要針對質(zhì)押和穩定币資産(chǎn)。攻擊者廣泛利用(yòng)假冒的CAPTCHA頁(yè)面、Cloudflare頁(yè)面及IPFS技(jì )術逃避檢測,同時通過Google Ads和Twitter廣告引流至釣魚網站。盜竊手法則多(duō)依賴‘Permit’和‘setOwner’簽名(míng)漏洞。
https://drops.scamsniffer.io/scam-sniffer-2024-web3-phishing-attacks-wallet-drainers-drain-494-million/針對不斷演變的勒索軟件威脅,研究人員提出了Sysmon增量學(xué)習系統(SILRAD),用(yòng)于實時分(fēn)析和檢測勒索軟件。SILRAD采用(yòng)在線(xiàn)增量學(xué)習技(jì )術,通過Sysmon監控系統活動的能(néng)力,實現對模型的持續更新(xīn),解決了傳統非增量學(xué)習方法需重建模型、浪費資源且存在檢測延遲的問題。系統運用(yòng)Pearson相關系數(PCC)優化特征選擇,并通過ADWIN算法檢測概念漂移,以确保模型适應勒索軟件行為(wèi)的變化。實驗結果顯示,SILRAD在檢測準确率上達到98.89%,Matthews相關系數(MCC)為(wèi)94.11%,優于現有(yǒu)的Hoeffding樹和Leveraging Bagging分(fēn)類器等主流技(jì )術,為(wèi)複雜網絡環境中(zhōng)的勒索軟件檢測提供了高效解決方案
https://arxiv.org/pdf/2501.01089
法國(guó)政府承包商(shāng)Atos否認勒索攻擊指控
法國(guó)科(kē)技(jì )巨頭Atos否認其網絡遭到Space Bears勒索軟件團夥攻擊的指控。Space Bears聲稱在2024年12月28日入侵Atos數據庫并計劃在暗網洩露,但Atos表示初步分(fēn)析未發現任何妥協或勒索軟件痕迹,并未收到贖金要求。該公(gōng)司進一步澄清稱,攻擊目标為(wèi)獨立第三方基礎設施,與Atos無關。Space Bears自2024年4月崛起,以雙重勒索手法威脅全球45家企業,涵蓋多(duō)個行業,但Atos重申其管理(lǐ)的所有(yǒu)系統均安(ān)全無虞。
https://atos.net/en/2025/press-release_2025_01_03/atos-confirms-not-being-compromised-by-the-ransomware-group-space-bears