德国Tutanota遭到DDoS攻击导致服务临时中断；IBM发现僵尸网络Mozi占IoT设备流量的近90％
颁布功夫 2020-09-211.德国Tutanota遭到DDoS攻击导致服务临时中断
德国端到端加密电子邮件服务提供商Tutanota遭到DDoS攻击，导致服务临时中断数幼时。初次直接针对Tutanota的DDoS攻击产生在9月14日之前的那个周末，导致数百名用户无法接见服务，但该问题很快得到相识决。之后在Tutanota的服务器关关后，黑客攻击了托管Tutanota纪录的DNS提供法式，这使数百万用户无法接见其Tutanota帐户。目前，该公司在尝试更新其DNS纪录，并将它们托管在另一个提供商处。
原文链接：
https://www.bleepingcomputer.com/news/security/tutanota-encrypted-email-service-suffers-ddos-cyberattacks/
2.印度NIC遭到攻击，其超过100台推算机受到影响
印度国度信息中心（NIC）遭到攻击，其超过100台推算机受到影响。目前尚不明显是这次攻击使用了何种恶意软件，但是能够确定这次攻击来自一封电子邮件，该电子邮件被一名员工打开，导致推算机中的所罕见据均被盗并加密。经过德里警方的调查，该攻击来自电子邮件钓饵类恶意软件，且邮件中的IP地址被检测为来自一家美国公司的班加罗尔处事处。据新闻起源暗示，这次攻击可能来自黑客组织Anonymous。
原文链接：
https://www.ehackingnews.com/2020/09/nic-hacked-by-malware-over-100.html
3.英国NCSC忠告针对教育机构的勒索软件攻击激增
英国国度网络安全中心（NCSC）忠告针对教育机构的勒索软件攻击激增，并督促他们遵循最近更新的缓解恶意软件攻击的建议。NCSC在8月份调查了该国粹校，发显熹三分之一的大学遭逢了勒索软件攻击，特发出了此忠告。该忠告除了对勒索软件威胁进行预警之表，还提供了常见的针对此类网络攻击的初始习染媒介，以及粉碎这些媒介的常用法子，以协助组织防御勒索软件攻击。
原文链接：
https://www.bleepingcomputer.com/news/security/uk-warns-of-surge-in-ransomware-threats-against-education-sector/
4.Group-IB颁布2020年上半年网络垂钓中重要威胁的汇报
Group-IB颁布了2020年上半年网络垂钓中重要威胁的汇报，发现COVID-19期间针对各类在线服务的网络垂钓险些翻了一番。Group-IB威胁检测系统检测到43%的恶意邮件带有间谍软件附件或下载链接，17%的邮件有下载木马，而带有后门和银行木马的邮件别离占比16%和15%的，位列第三。而在2019年下半年险些每封恶意电子邮件中都存在的勒索软件在今年上半年几近隐没，占比不及1%。
原文链接：
https://www.group-ib.com/media/ransomware-vs-malicious-emails/
5.IBM发现僵尸网络Mozi占IoT设备流量的近90％
IBM X-Force的钻研人员发现，僵尸网络Mozi占IoT设备流量的近90％。Mozi僵尸网络是一种P2P恶意软件，此前曾因收受Netgear、D-Link和华为路由器而闻名，目前它的规模已经膨胀到所有物联网设备流量的90%。IBM暗示，Mozi的成功重要是通过使用号令注入(CMDi)攻击，而这通常是由于物联网设备配置谬误造成的。因而物联网使用的增长和糟糕的配置和谈可能是这一趋向的罪魁祸首。此表，COVID-19导致的远程接见企业网络的频率的增长，可能进一步推动了这一增长。
原文链接：
https://threatpost.com/mozi-botnet-majority-iot-traffic/159337/
6.反敌灾示威活动中黑客泄露1000名白俄罗斯高级警员信息
在反敌灾示威活动中，黑客泄露了1003名白俄罗斯高级警员的幼我具体信息，以应对警员对反敌灾示威的暴力镇压。这次泄露的信息中大无数条款是针对高级警官的，例如中尉、少校和上尉，其中蕴含姓名、诞生日期、军官部门和职务。此表黑客还暗示，若是警方持续对反敌灾示威者进行镇压，其会泄漏更多信息。
原文链接：
https://www.zdnet.com/article/hackers-leak-details-of-1000-high-ranking-belarus-police-officers/
京公网安备11010802024551号