奧運會期間巴黎博物館遭遇勒索軟件攻擊
2024-08-08?來源：安全資訊
1. 微信、淘寶等APP上線試點網(wǎng)絡(luò)身份證 近日，公安部、國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國家網(wǎng)絡(luò)身份認證公共服務(wù)管理辦法（征求意見稿）》，并向社會公開征求意見，在應(yīng)用商店引起
1. 微信、淘寶等APP上線試點“網(wǎng)絡(luò)身份證”
近日，公安部、國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國家網(wǎng)絡(luò)身份認證公共服務(wù)管理辦法（征求意見稿）》，并向社會公開征求意見，在應(yīng)用商店引起了廣泛關(guān)注。眾多應(yīng)用程序如微信、淘寶、小紅書等也開始試驗性加入“網(wǎng)絡(luò)身份證”的新系統(tǒng)。申領(lǐng)網(wǎng)絡(luò)身份認證后，用戶會得到一張?zhí)摂M的網(wǎng)絡(luò)身份證，它可以向需要實名認證的互聯(lián)網(wǎng)平臺進行認證，不再需要輸入姓名和身份證號等信息。
2. 奧運會期間巴黎博物館遭遇勒索軟件攻擊
8月5日，勒索組織使用ransomware軟件，對巴黎大皇宮及約40家博物館的財務(wù)數(shù)據(jù)管理系統(tǒng)發(fā)起攻擊，并索要贖金。據(jù)法新社報道，法國國家信息系統(tǒng)安全局證實收到警報，巴黎大皇宮方面也證實遭網(wǎng)絡(luò)攻擊，但拒絕提供更多細節(jié)。法國警方表示，已對上述事件按照攻擊數(shù)據(jù)系統(tǒng)和有組織實施敲詐勒索的犯罪行為展開刑事調(diào)查。巴黎大皇宮目前是奧運會擊劍和跆拳道項目的比賽場地。
3. 勒索組織偽裝IP掃描儀工具攻擊IT工作者
近期，勒索組織Hunters International使用一種新的遠程訪問木馬RAT，冒充合法工具Angry IP Scanner的域名進行傳播。Angry IP Scanner是一個IP地址和端口掃描器，因此容易被IT工作者下載和使用。這種帶有針對性的攻擊可能是為了試圖破壞具有更高權(quán)限的企業(yè)網(wǎng)絡(luò)和系統(tǒng)帳戶，進而對受害者進行攻擊。
4. 新型網(wǎng)絡(luò)攻擊以多國海事設(shè)施為目標
近期，被稱為SideWinder的黑客組織攻擊了包括巴基斯坦、埃及、斯里蘭卡、孟加拉國、緬甸、尼泊爾和馬爾代夫等國家的海事設(shè)施。該黑客組織也被稱為APT-C-17、BabyElephant、Hardcore、Nationalist、Rattlesnake和Razor Tiger，相關(guān)專家稱該組織與印度有關(guān)，并從2012年以來一直在更換各種名號運營。
5. 勒索軟件對基礎(chǔ)設(shè)施企業(yè)帶來巨額賬單
近日，據(jù)發(fā)布的安全勒索軟件數(shù)據(jù)顯示，贖金支付的中位數(shù)已攀升至254萬美元，是去年62500美元的41倍。此外，2024年的平均贖金金額更是高達322.5萬美元。在眾多行業(yè)中，信息技術(shù)、科技和電信領(lǐng)域的機構(gòu)對于網(wǎng)絡(luò)犯罪的賠償金額相對較低，平均賠償額約為33萬美元。相比之下，教育水平較低的組織以及聯(lián)邦政府機構(gòu)的平均賠償金額則更高。盡管在恢復(fù)數(shù)據(jù)時支付了贖金的組織數(shù)量越來越多，但恢復(fù)業(yè)務(wù)所花費的時間卻更長了。
6. 針對安卓的惡意軟件已超過10.5萬個樣本
近日，安全團隊發(fā)現(xiàn)了一種新型惡意軟件被稱為SMS Stealer。在常規(guī)惡意軟件分析中檢測到的這種惡意軟件樣本已超過105000個，影響了全球600多個品牌。它使用虛假廣告和冒充合法服務(wù)的Telegram機器人來誘騙受害者訪問他們的SMS消息。一旦獲得訪問權(quán)限，惡意軟件就會連接到其13個命令和控制（C&C）服務(wù)器之一，確認狀態(tài)后，傳輸被盜的SMS消息，包括一次性密碼（OTP）。
網(wǎng)絡(luò)小科普 /knowledge/
WORD中的表格一復(fù)制粘貼到PPT中就散掉了，怎么把WORD里面的表格原樣粘貼到PPT中？
1）先把表格單獨存為一WORD文件，然后插入-->對象，選由文件創(chuàng)建，然后選中上面的WORD文件，確定；
2）還可以先把表格拷貝到excel中，然后拷貝到PPT中，這個也是比較好的辦法；
3）可以先做成文本框，再粘貼過去；
4）復(fù)制粘貼，但是在PPT中不能粘在文本框里面；
5）拷屏，做成圖片，再弄到PPT里面。
