日本军工企业川崎沉工遭到攻击，或将导致数据泄露；立陶宛国度公共卫生中心习染Emotet，系吐滟时关关

颁布功夫 2020-12-31
1.日本军工企业川崎沉工遭到攻击，或将导致数据泄露


1.png


日本军工企业川崎沉工遭到攻击，或将导致数据泄露。川崎沉工（Kawasaki）称，2020年6月11日有未经授权的第三方从泰国处事处接见了日本的服务器，在发现该问题后两个站点之间的所有通讯都被终场。随后，该公司又发现了其他海表站点（印度尼西亚、菲律宾和美国）未经授权接见日本服务器的情况，并堵截通讯。川崎称这次攻击使用了先进技术而没有留下任何痕迹和证据，但公司数据或许已经泄露。所有被终止的通讯于11月30日复原正常。


原文链接：

https://securityaffairs.co/wordpress/112765/data-breach/kawasaki-heavy-industries-cyber-attack.html


2.立陶宛国度公共卫生中心习染Emotet，系吐滟时关关


2.png


立陶宛国度公共卫生中心（NVSC）和几个城市的内网习染了恶意软件Emotet，系吐滟时关关。NVSC称，黑客通过回复的邮件分发恶意软件，使用了受密码�；じ郊⒔苈敕旁谟始哪�，以绕过杀毒软件的检测。受习染的推算机鄙人载恶意软件后会当即发送虚伪电子邮件或进行其他恶意活动。NVSC电子邮件系统已在本周二起头临时关关，以阻止该病毒的进一步传布。这是今年第二次针对抗陶宛的大型Emotet攻击活动，第一次产生于10月份。


原文链接：

https://www.bleepingcomputer.com/news/security/emotet-malware-hits-lithuanias-national-public-health-center/    


3.加密钱币平台Voyager的DNS配置遭到篡改，买卖暂停


3.png


加密钱币平台Voyager的DNS配置遭到篡改，导致买卖暂停。Voyager Digital LLC是一种加密钱币经纪平台，允许投资者进行资产买卖。12月28日该平台忽然关关，并颁发当前在进行守护。Voyager随后泄漏其遭到了攻击，DNS配置遭到篡改，并未透漏有关这次攻击的更多具体信息。Voyager利用在沉新上线后登出了所有效户，并建议他们沉置密码并配置2FA。此表，Voyager暗示攻击未成功，用户所有资金和加密钱币都是安全的。


原文链接：

https://www.bleepingcomputer.com/news/security/voyager-cryptocurrency-broker-halted-trading-due-to-cyberattack/


4.黑客在暗网泄露金融公司Staircase的敏感数据


4.png


黑客在暗网泄露奥克兰金融公司Staircase的敏感数据。本月初Staircase遭到NetWalker的攻击，并被勒索约15万美元。因未按时支付赎金，目前黑客已在多个第三方文件共享网站上公开盗走的数据。该公司称，目前已将这次泄漏事务奉告其客户，并在协助本地警方对此事进行调查。


原文链接：

https://www.stuff.co.nz/business/industries/123831316/hackers-publish-client-data-stripped-from-auckland-financial-services-company-on-dark-web


5.NZBGeek因遭到攻击网站宕机，用户数据被盗


5.png


NZBGeek因遭到攻击导致网站宕机，用户数据被盗。NZBGeek是一个提供索引服务和文件共享的个人社区，提供了超过50万个NZB索引。该公司泄漏，黑客利用SQL缝隙和基于Javascript的键盘纪录法式窃取了数据库的副本，其中蕴含用户名、密码、电子邮件地址和最后衔接的IP地址。此表，在产生攻击时他们的索引器和API服务器上的硬盘驱动器均出现了故障，导致网站宕机。该公司在调查此事务，目前除API表，所有系统仍处于离线状态。


原文链接：

https://www.hackread.com/usenet-indexer-nzbgeek-hacked-database-stolen/


6.Wasabi云存储服务因DNS解析问题导致中断13个幼时


6.png


Wasabi云存储服务因DNS解析问题导致中断13个幼时。12月28日下午2:30 EST用户发现无法接见wasabisys.com上的存储桶，Wasabi在中断汇报中称是由于DNS解析问题导致。据悉，该平台用户上传了恶意软件，其域名称注册商发现后想要通过电子邮件通知Wasabi，却把汇报转发到了谬误的地址，使得Wasabi未得到通知。而该注册商因未得到回复而暂停了该域，Wasabi在得知该事务后删除了托管恶意软件并要求沉新激该死域，平台在12月29日下午12:57 EST终于得到复原。


原文链接：

https://www.bleepingcomputer.com/news/security/wasabi-cloud-storage-service-knocked-offline-for-hosting-malware/