假如中国移动或者电信有一天被黑了,那么一定会成为现代版的世界末日……
你的第一反应会不会是,网络没有了,信号全无了,基本就属于与世隔绝了。
北京时间2020年7月19日,有一批用户开始在Twitter上发布消息,猜测阿根廷最大的电话公司已被勒索软件入侵。紧接着,加密货币分析师Alex Krüger发推证明此事为真。
用一句话概述此事就是:(或者你可以想象成阿根廷的“移动”)被黑并遭勒索。2天内不交齐750万美元的门罗币,赎金将翻倍。
事件背景
Sociedad Licenciatario Norte S.A,又称为“Telecom SA”,是阿根廷最大的电话服务公司。
法院拒绝美SEC有关要求提供Ripple游说活动相关文件的请求:金色财经报道,Ripple再次赢得了与美国证券交易委员会(SEC)间法律斗争的胜利。法官Sarah Netburn拒绝了SEC关于提供与Ripple游说活动相关的文件的要求,法官称Ripple的游说努力“无关紧要”。此前,法院禁止SEC获取Ripple寻求或收到的有关XRP监管地位的法律建议。[2021/6/16 23:39:31]
此次事件,勒索软件针对性地攻击了工作人员计算机上的OneDrive和Office365等Windows硬件,用户的座机、手机及互联网服务并未受到影响。
在确认勒索软件对公司进行攻击之前,部分员工发现公司的VPN无法访问,且其用于访问Personal,Arnet,Telecom和Fibertel数据库的Siebel系统运行失常。
根据这一情况,有猜测认为当时的黑客攻击可能已经通过电子邮件作为附件传输给了某位员工。Telecom技术团队立即建议运营商与服务器断开连接,不要打开任何此类文件或电子邮件。
BKEX Global将于今日16:30上线2KEY:据BKEX Global公告,BKEX Global将于2020年8月20日16:30(UTC+8)上线2KEY(2key.network),开放交易对:2KEY/USDT。
2key的区块链技术创造了突破性的链接,以跟踪和记录与他们交互的每一个人;通过这些链接构建创新的推介活动,可奖励推荐链中的每个人,并激励每人协作将您的广告系列投放到准确的受众群体中。[2020/8/20]
据黑客称,目前所有被攻击的文件都已被攻击者用代码锁定,Telecom公司必须用门罗币支付高达750万美元的赎金,而如果在48小时之内黑客未收到赎金,则赎金将增加一倍达到1500万美元。
截图来源:推特
勒索事件分析
勒索事件发生后,有分析称攻击来自于REvil勒索软件。
REvil勒索软件,也称为Sodinokibi。今年上半年,仅仅是REvil导致的勒索事件就将近十起,其威胁曝光数十位全球大牌音乐和电影明星(包括Lady Gaga、Elton John、Robert DeNiro和麦当娜)的法律事务信息,甚至发布声明,如勒索金额未满足他们的条件,他们将曝光特朗普的丑闻。该组织因实施类似的勒索软件攻击而成为网络安全的焦点。
更有交易所Travelex透露在2020年1月11日其遭受REvil勒索软件攻击后,向黑客支付了近230万美元的比特币。
截止到目前,Telecom接近18000台计算机被黑客攻击。尽管目前没有证据表明Telecom受勒索事件是由REvil造成的,但是人们仍旧将最大嫌疑锁定在REvil软件上。
该截图显示的是从Telecom官方发送给其员工,并提出了其员工必须遵循的一些建议和要求,从而克服这次勒索软件攻击。
讽刺的是,攻击者甚至直接放了一个购买Monero来支付赎金的网站链接。
某安全公司CEO猜测,这次黑客可能还有另一个动机,就是他们可能已经拥有门罗币,并希望这次的袭击可以使得价格上涨,然后以更好的价格出售。因为这次勒索索要的750万美元门罗币有些不合常理,直接要其他币种不好吗?正是因为750万美金的门罗币要占每日交易量的13%,因此此举十分可能对门罗币的价格产生重大影响。
安全建议
近年来,危害最大的网络安全威胁从攻击次数最多的勒索软件和加密挖矿,到破坏最大的网络钓鱼攻击,每一个安全事件都在警示着安全的重要性。不管是针对员工的网络钓鱼攻击还是利用不安全的RDP(Remote Desktop Protocol,远程桌面协议)进行强行勒索,勒索软件都十分有效。
据初步估计,这次黑客袭击影响了至少18,000个团队的日常运营。虽然数字庞大,但是大型企业尚且支撑得住。而中小型企业就不一样了,在安全预算和技能方面的条件不足,更有可能成为勒索软件的主要目标。而且一经勒索,很可能拖垮整个企业。
CertiK安全团队认为,员工缺乏的安全习惯(包括重复使用和共享密码,点击不明邮件的链接或附件,以及使用电脑应用的盗版),均会造成极大的安全隐患。因此个人和企业机构需要采取合理的安全手段,对员工进行相关的安全培训,从而提升网络弹性安全防护能力。在企业无法满足这方面的安全条件时,应及时联系第三方安全团队来进行详尽的安全定制服务及安全系统建立。
第三届亚洲区块链峰会于2020年7月15日至19日举行。来自顶尖的行业内初创企业、投资公司、金融服务巨头、全球品牌、学术机构、国际媒体和政策组织的专业人士聚集在一起,讨论区块链技术在现实世界中的应用。 美国证券交易委员会(SEC)委员Hester M. Peirce受邀就区块链和加密技术发表看法。
近年来,各国积极出台区块链方面的政策,引导、规范区块链的安全、快速发展。区块链优良的技术特性和行业的快速发展,吸引了众多企业探索技术开发的热情。赛迪区块链研究院院长刘权指出:“专利的有效保护可以鼓励企业、个人发明创造的积极性,充分发挥对区块链技术探索的热情和动力,促进区块链先进技术尽快地转化为生产力,促进国民经济的发展。
7月26日,比特币市场忽然出现意外反弹,价格一度飙升到了10,272美元,截至今天发稿时,比特币价格最高至10,315美元,现已回落到10,280美元。 2020年以来,比特币价格分别在2月、5月和6月共三次突破过万元关口。继6月初破万回调后,比特币价格在9000美元上方波动,自7月21日起,接连多日上扬。
金色财经&IPFS100.com联手重磅推出IPFS领域系列线上「家里有矿」AMA访谈栏目。
金色财经联合DappBirds独家发布「DeFi Data」最新数据周榜。 据DappBirds DeFi专题数据显示,DeFi总锁仓金额超过43亿美元,较上周上涨27.33%,MakerDAO重回榜首位置;yearn引领流动性挖矿新高潮,YFI一周上涨接近200%。更多数据,看这张图就够了。
7月23日,蚂蚁集团董事长井贤栋在杭州宣布,蚂蚁区块链正式升级为“蚂蚁链”。 蚂蚁链将秉持蚂蚁集团16年来以科技解决信任问题的初心,重构数字经济的信任体系,让区块链像移动支付一样改变生产和生活。