Mint Mobile称其爆发数据泄露，，， ，， ，且部分客户被转网；；； ；；Recorded Future发明TAG-22针对尼泊尔等地的攻击
宣布时间 2021-07-121.Mint Mobile称其爆发数据泄露，，， ，， ，且部分客户被转网
Mint Mobile称近期爆发数据泄露事务，，， ，， ，且部分客户被转到另一家运营商的网络下。。。。攻击爆发在6月8日至10日之间，，， ，， ，有未经授权的攻击者会见了Mint Mobile用户的信息，，， ，， ，包括通话纪录、姓名、地点、账单金额、国际电话详细信息信息、电子邮件和密码等。。。。早在1月份，，， ，， ，USCellular也履历了一次类似的攻击，，， ，， ，攻击者诱使运营商员工下载可以远程会见公司装备的软件，，， ，， ，然后通过客户关系治理 (CRM) 软件会见用户的小我私家信息并转网。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/mint-mobile-hit-by-a-data-breach-after-numbers-ported-data-accessed/
2.Recorded Future发明TAG-22针对尼泊尔等地的攻击
Recorded Future发明了TAG-22针对尼泊尔等地的电信、学术、研发和政府组织的攻击。。。。2021年6月，，， ，， ，研究职员使用网络流量剖析(NTA)数据确定了黑客团伙TAG-22针对中国台湾工业手艺研究院（ITRI）、尼泊尔电信，，， ，， ，以及菲律宾信息和通讯手艺部提倡的攻击。。。。在这些攻击活动中，，， ，， ，该团伙在初始会见时代使用了GlassFish效劳器和Cobalt Strike，，， ，， ，然后装置定制的Winnti、ShadowPad和Spyder后门举行恒久会见。。。。
原文链接：
https://www.recordedfuture.com/chinese-group-tag-22-targets-nepal-philippines-taiwan/
3.研究职员披露近期冒充俄罗斯政府的垂纶攻击活动
研究职员披露了近期大宗冒充俄罗斯政府的垂纶攻击活动。。。。其中，，， ，， ，Kaspersky发明伪装成来自俄罗斯政府的正当域webmaster@gov.ru的垂纶活动，，， ，， ，并体现这类攻击通常比大规模攻击更重大，，， ，， ，还使用了组织中员工的真实姓名和电话号码。。。。SearchInform信息清静部分发明了伪装成税务机关的垂纶邮件。。。。同时，，， ，， ，俄罗斯国家网络RSNet的治理部分也宣布忠言，，， ，， ，建议不要翻开来自RSNet正当用户或RSNet治理职员的邮件。。。。
原文链接：
https://www.ehackingnews.com/2021/07/cyber-criminals-sending-phishing-mails.html
4.Forefront Dermatology称遭到勒索攻击患者信息泄露
美国医疗机构Forefront Dermatology称遭到勒索攻击，，， ，， ，患者信息泄露。。。。攻击爆发在2021年5月28日至6月4日之间，，， ，， ，黑客可能会见了患者姓名、地点、出生日期、患者帐号、康健包管妄想成员ID号、医疗纪录号、效劳日期、登录号、提供者姓名和/或医疗和临床治疗信息。。。。现在，，， ，， ，该公司并未透露有关攻击者的信息，，， ，， ，可是勒索团伙Cuba曾在6月份转储了该公司的47 MB数据，，， ，， ，包括130多个文件。。。。
原文链接：
https://www.databreaches.net/forefront-dermatology-notifying-patients-and-employees-about-ransomware-incident/
5.马德里卫生系统泄露西班牙国王在内的数千人的信息
马德里卫生系统保存误差泄露西班牙国王Felipe VI的小我私家信息。。。。该系统可用来盘问公民疫苗接种数据，，， ，， ，例怎样时何地接种疫苗以及注射哪种疫苗。。。。据Telemadrid报道，，， ，， ，此次事务泄露了数千人的信息，，， ，， ，包括电话号码、社会清静号码和地点等，，， ，， ，影响了西班牙国王、总理Pedro Sánchez和前总理José María Aznar等人。。。。泄露是更新后获取COVID-19疫苗接种证书的网站中的误差导致的，，， ，， ，该误差在被检测到后的数小时内被修复。。。。
原文链接：
https://www.express.co.uk/news/royal/1459947/King-Felipe-VI-Spain-health-data-madrid-health-system
6.KELA宣布有关勒索软件团伙攻击趋势的剖析报告
KELA宣布了有关勒索软件团伙攻击趋势的剖析报告。。。。报告指出，，， ，， ，典范的勒索软件攻击包括四个阶段：恶意软件/代码获取、撒播和熏染目的、数据窃取和/或在目的系统上坚持长期性，，， ，， ，以及钱币化。。。。并且每个阶段都有加入者，，， ，， ，近期在钱币化阶段泛起的所谓的谈判者，，， ，， ，成为了RaaS领域的一种趋势。。。。别的，，， ，， ，目的网络的会见权限价钱飙升，，， ，， ，治理员权限的价钱提高了25-115%。。。。
原文链接：
https://ke-la.com/ransomware-gangs-are-starting-to-look-like-oceans-11/
京公网安备11010802024551号