Campari攻击，Google VPN和其他网络安全事件

过去一周，我们收集了来自网络安全领域的最重要新闻。 研究人员谈到了俄罗斯市场“突破”数据的价格DLBI专家发表了一项关于俄罗斯市场“突破”暗网人士的研究。 2020年，获取银行数据库信息的中间价格上涨了20％。 个人每月的帐户/卡对帐单平均费用为5,000到12,000卢布。 根据运营商的不同，“突破”运营商用户的价格，即用户每月的通话和SMS详细信息，从1,500到15,000卢布不等。 要从国家数据库中获取有关个人的数据（交通警察提供的有关车辆所有者的信息，“搜索管理”系统中人员的流动以及AS“俄罗斯护照”中护照的数据），他们平均要支付1000-1700卢布。 有关数据黑市如何工作的更多信息，请阅读ForkLog独家文章。 https://forklog.com/kak-ustroen-chernyj-rynok-dannyh-kto-prodaet-kto-pokupaet-i-mozhno-li-zashhitit-sebya/ Google将启动自己的VPN Google已宣布启动自己的VPN服务。 适用于Android用户的Google One可以连接到它。 最初，该机会仅适用于美国居民，并承诺稍后会增加对其他国家和操作系统的支持。 该网络发现了向7500个组织的远程访问的销售。在俄罗斯黑客论坛上，发布了有关向7500个组织的访问的销售的公告，主要涉及教育。 供应商通过远程桌面协议提供对受感染网络的访问。 攻击者组织了一次拍卖-整个软件包的初始出价从25 BTC开始，而Buy Now选项可以75 BTC的价格购买。 Ragnar Locker勒索软件攻击了游戏开发商Capcom和制造商Campari著名的意大利饮料制造商Campari，Cinzano和Appleton成为勒索软件攻击Ragnar Locker的受害者。 据称，攻击者窃取了2 TB的机密数据，并要求赎金1500万美元，以恢复加密文件。 除了Campari Group之外，该恶意软件还攻击了以街头霸王，生化危机，恶魔般哭泣，怪物猎人和Mega Man闻名的日本游戏开发商Capcom。 黑客声称他们窃取了1 TB的数据。 该公司没有透露此次攻击的细节，但网络安全研究员Pancak3证实了Ragnar Locker的背后。

我可以确认Capcom已感染Ragnar Locker https://t.co/ily9RAzvMg

—панкак3（@ pancak3lullz）2020年11月5日

在俄罗斯，他们想对违反关键信息基础设施保护的行为处以罚款。俄罗斯政府已向杜马州提出一项法案，该法案暗示对违反关键信息基础设施的安全要求以及向负责消除计算机攻击的当局不及时提供信息的行为处以巨额罚款。 假定罚款可以达到50万卢布。 美国当局发现了新型恶意软件并加强了对外国黑客的搜索美国网络司令部与联邦调查局和网络安全与基础设施保护局（CISA）共同发现了新型ComRAT和Zebrocy恶意软件，据当局称，它们是在黑客攻击政府机构时使用的。 根据该报告，与俄罗斯联邦有联系的黑客团体Turla和APT28使用了它们。 除了寻找俄罗斯黑客之外，网络司令部近年来还特别着眼于从中国和伊朗识别网络犯罪分子，特别是在总统大选之前。 苹果和谷歌已经修复了黑客已经利用的几个漏洞。苹果已经为iOS和iPadOS提供了更新，以解决零日漏洞。 Google报告了一些旨在修复0天漏洞的更新。

还应澄清，这一新的0day被视为有针对性的剥削，与任何与美国大选有关的目标均不相关。

-Shane Huntley（@ShaneHuntley）2020年11月3日

专家敦促用户尽快更新其设备。 巴西最高法院因黑客攻击而暂停了系统巴西最高法院受到勒索软件病毒的攻击，迫使其关闭系统。 专家认为，RansomExx黑客对该攻击负责。 许多其他政府组织的站点也已被禁用，但不知道它们是否受到相同黑客的攻击。 私人监狱运营商谈到了勒索软件攻击GEO集团（GEO Group）以其在美国和其他国家的私立监狱和非法移民拘留中心而闻名，它在夏季使用勒索软件遭到攻击。 黑客可以访问美国多个中心的囚犯和雇员的个人数据。 同样在ForkLog上：

周末读什么？ Palantir的工作方式-一家武装情报机构采用大规模监视算法的公司https://forklog.com/kak-rabotaet-palantir-kompaniya-vooruzhivshaya-spetssluzhby-algoritmami-dlya-massovoj-slezhki/在电报中订阅ForkLog新闻：整个新闻源，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/ataka-na-campari-vpn-ot-google-i-drugie-sobytiya-mira-kiberbezopasnosti/

原文作者：Karolina Salinger

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。