快訊 | 安徽警方破獲非法侵入計(jì)算機(jī)信息系統(tǒng)案 “黑客”盜取百萬余條公民個(gè)人信息

2020-05-06 15:34:46
我要分享


微信掃碼分享

今日要聞?安徽警方破獲非法侵入計(jì)算機(jī)信息系統(tǒng)案? “黑客”盜取百萬余條公民個(gè)人信息

? ? ? ?央廣網(wǎng)合肥4月29日消息，近日，安徽滁州市公安局瑯琊分局在公安部“凈網(wǎng)2020”專項(xiàng)行動(dòng)中，破獲一起特大侵入計(jì)算機(jī)信息系統(tǒng)盜取公民信息案，在滁州、昆明、西安三地先后抓獲趙某、黃某某、李某某三名網(wǎng)絡(luò)“黑客”，查獲被盜的公民個(gè)人信息100余萬條，扣押電腦硬盤三塊、手機(jī)5部。

　　2020年3月初，滁州瑯琊分局網(wǎng)安大隊(duì)在工作中發(fā)現(xiàn)，轄區(qū)居民趙某通過QQ群發(fā)布銷售Webshell（可控制網(wǎng)站服務(wù)器后門）的廣告。經(jīng)研判，2020年3月26日，民警在瑯琊區(qū)將犯罪嫌疑人趙某抓獲，在趙某的電腦、手機(jī)、網(wǎng)盤內(nèi)發(fā)現(xiàn)一百余萬條公民個(gè)人信息及大量黑客攻擊程序、教程。據(jù)犯罪嫌疑人趙某供述，這一百余萬條公民個(gè)人信息是他伙同昆明的QQ好友黃某某通過黑客工具侵入一名西安的QQ網(wǎng)友的服務(wù)器獲取的。

　　2020年4月13日，民警遠(yuǎn)赴云南，在昆明市盤龍區(qū)將犯罪嫌疑人黃某某抓獲，黃某某交代了伙同趙某利用“木馬”程序侵入了西安網(wǎng)友的服務(wù)器盜取了大量博彩網(wǎng)站、淘寶網(wǎng)店的客戶資料。民警乘勢追擊，2020年4月16日，在西安市高陵區(qū)將犯罪嫌疑人李某某抓獲。

　　經(jīng)查，犯罪嫌疑人李某某通過黑客工具侵入多家博彩網(wǎng)站、淘寶店主電腦，竊取網(wǎng)站和電腦內(nèi)大量注冊用戶的個(gè)人信息，后將竊取的公民個(gè)人信息存儲(chǔ)在自己的服務(wù)器中。犯罪嫌疑人趙某伙同黃某某，通過黑客工具侵入李某某的服務(wù)器內(nèi)，將其服務(wù)器內(nèi)存儲(chǔ)的百萬條公民個(gè)人信息盜走，并銷售給其他網(wǎng)友，獲利1萬余元。

　　警方提示：網(wǎng)上交友需謹(jǐn)慎，陌生的鏈接、程序不要點(diǎn)，個(gè)人電腦加強(qiáng)防護(hù)，定時(shí)查殺病毒。

http://news.cnr.cn/native/city/20200429/t20200429_525072894.shtml

其他要聞

【政府動(dòng)態(tài)】美國政府更新Microsoft Office 365安全實(shí)踐版本

網(wǎng)絡(luò)安全和基礎(chǔ)結(jié)構(gòu)安全局（CISA）發(fā)布了其Microsoft Office 365安全最佳實(shí)踐的更新版本，這是通過美國國家網(wǎng)絡(luò)意識系統(tǒng)發(fā)布的警報(bào)。這些建議是為了解決Office 365安全配置錯(cuò)誤的問題，該錯(cuò)誤可能會(huì)削弱企業(yè)在疫情期間從內(nèi)部部署遷移到云協(xié)作解決方案時(shí)原本健全的安全策略。CISA在今天發(fā)布的AA20-120A警報(bào)中解釋說：隨著企業(yè)調(diào)整或更改其協(xié)作能力以滿足“遠(yuǎn)程辦公”的要求，許多企業(yè)正在遷移到Microsoft Office 365（O365）和其他云協(xié)作服務(wù)。

https://www.bleepingcomputer.com/news/security/us-govt-updates-microsoft-office-365-security-best-practices/，2020年4月29日。

【軍方新聞】美國陸軍電子戰(zhàn)吊艙計(jì)劃推進(jìn)至第二階段

美國陸軍將洛克希德·馬丁公司制造的電子戰(zhàn)吊艙推進(jìn)至作戰(zhàn)系統(tǒng)的建造和評估階段（第二階段），最終實(shí)現(xiàn)增強(qiáng)陸軍軍方的電子戰(zhàn)能力。根據(jù)洛克希德馬丁集團(tuán)的信息顯示，第二階段的合同金額約7500萬美元。洛克希德·馬丁公司的電子戰(zhàn)吊艙將會(huì)安裝在MQ-1C灰鷹無人機(jī)上，該無人機(jī)被稱為陸軍多功能電子戰(zhàn)體系中的“大型空中部件”，它能夠?yàn)橹笓]官提供對敵干擾能力以及電磁頻譜感應(yīng)能力。

https://www.c4isrnet.com/battlefield-tech/c2-comms/2020/04/29/the-army-is-moving-forward-with-its-electronic-warfare-pod/，2020年4月29日。

【方案發(fā)布】Commvault和NetApp推出混合云安全性和恢復(fù)軟件

Commvault宣布發(fā)布了NetApp橫向擴(kuò)展數(shù)據(jù)保護(hù)（SDP）解決方案，該解決方案提供了增強(qiáng)的功能，可以快速恢復(fù)NetApp混合存儲(chǔ)系統(tǒng)中存儲(chǔ)的關(guān)鍵數(shù)據(jù)。利用NetApp產(chǎn)品組合的所有優(yōu)勢，新解決方案可在Commvault CompleteBackup and Recovery軟件上運(yùn)行，該軟件具有用于管理“快照”、備份和災(zāi)難恢復(fù)的全部功能。

https://www.cnews.ru/news/line/2020-04-29_commvault_i_netapp_predstavili_po，2020年4月29日。

【數(shù)據(jù)安全】研究顯示大量網(wǎng)站泄露用戶數(shù)據(jù)給廣告和分析服務(wù)商

最近發(fā)布的一項(xiàng)最新研究顯示，多種在線服務(wù)和產(chǎn)品正在將屬于其用戶的電子郵件數(shù)據(jù)泄露給第三方廣告和分析公司。報(bào)告中提到的網(wǎng)站包括Quibi.com，JetBlue.com，KongHQ.com，NGPVan.com，Mailchimp's Mandrill.com，WashingtonPost.com，Wish.com。接收電子郵件信息的各方名單上有提供分析，廣告，跟蹤，優(yōu)化和營銷工具的各類服務(wù)商，它們包括Google，F(xiàn)acebook，Twitter，Mixpanel，Wistia，Pardot，CrazyEgg，New Relic和DrawBridge。

https://www.bleepingcomputer.com/news/security/numerous-sites-leak-user-emails-to-advertising-analytics-services/，2020年4月29日。

【網(wǎng)絡(luò)攻擊】卡巴斯基：三月開始針對遠(yuǎn)程辦公的RDP暴力攻擊激增

遠(yuǎn)程桌面協(xié)議（RDP）是遠(yuǎn)程訪問企業(yè)設(shè)備的一種非常流行的解決方案，它使遠(yuǎn)程工作人員可以在家中訪問其Windows工作站或服務(wù)器。但是，許多用于幫助遠(yuǎn)程工作人員的RDP服務(wù)器直接暴露于Internet，并且，如果配置不當(dāng)，它們會(huì)將組織的網(wǎng)絡(luò)暴露給攻擊者。正如卡巴斯基安全研究人員發(fā)布的一份報(bào)告中所詳述的那樣，自2020年3月開始以來，幾乎所有國家都發(fā)現(xiàn)了威脅行動(dòng)者針對裸露的RDP服務(wù)發(fā)起的攻擊數(shù)量的激增，尤其在疫情流行期間。

https://www.bleepingcomputer.com/news/security/rdp-brute-force-attacks-are-skyrocketing-due-to-remote-working/，2020年4月29日。

【政策更新】Google更新Chrome Web Store政策以阻止擴(kuò)展垃圾郵件

Google今天更新了Chrome WebStore的垃圾郵件政策，以阻止擴(kuò)展垃圾郵件，以便用戶在篩選商店中的200,000個(gè)加載項(xiàng)時(shí)，有機(jī)會(huì)避免潛在的惡意擴(kuò)展。谷歌表示，擴(kuò)展平臺(tái)采用率的提高也吸引了垃圾郵件制造者和欺詐者，他們引入了低質(zhì)量且具有誤導(dǎo)性的擴(kuò)展，以欺騙并誘騙用戶安裝它們以獲取快速利潤。

https://www.bleepingcomputer.com/news/security/google-updates-chrome-web-store-policy-to-block-extension-spam/，2020年4月29日。

【數(shù)據(jù)安全】900萬英國人的公路旅行日志泄露在網(wǎng)絡(luò)上

Sheffield 市議會(huì)的自動(dòng)車牌識別（ANPR）系統(tǒng)在互聯(lián)網(wǎng)上曝光了860萬條數(shù)千人的公路旅行記錄，英國監(jiān)控?cái)z像專員托尼波特（Tony Porter）形容這一安全漏洞“既令人震驚又令人擔(dān)憂”，并要求對這一漏洞進(jìn)行全面調(diào)查。

https://www.theregister.co.uk/2020/04/28/anpr_sheffield_council/，2020年4月28日。

【安全漏洞】GitLab獎(jiǎng)勵(lì)研究人員20000美元修復(fù)遠(yuǎn)程代碼執(zhí)行漏洞

GitLab因報(bào)告平臺(tái)上嚴(yán)重的遠(yuǎn)程代碼執(zhí)行漏洞而向網(wǎng)絡(luò)安全研究人員授予了20000美元的獎(jiǎng)勵(lì)。3月23日，這個(gè)漏洞被程序員兼bug賞金獵人William“vakzz”Bowling發(fā)現(xiàn)，并通過HackerOne bug賞金平臺(tái)私下披露。

https://www.zdnet.com/article/gitlab-awards-researcher-20000-patches-remote-code-execution-bug/，2020年4月29日。

【軟件更新】Zoom 5.0版更新加強(qiáng)了加密和會(huì)議安全功能

在經(jīng)歷了一個(gè)月的批評之后，Zoom承諾的更新的Zoom 5.0已經(jīng)到來，引入了更強(qiáng)大的加密功能，并解決了該平臺(tái)過去的一些問題，包括"Zoomombing"，即不請自來的會(huì)議入侵者。例如，新的Zoom 5.0升級版引入了AES 256位GCM加密技術(shù)，該公司稱，這將為傳輸中的數(shù)據(jù)提供 "更多的保護(hù)"，并提供抗篡改能力。

https://www.cnbeta.com/articles/tech/973199.htm，2020年4月30日。

【網(wǎng)絡(luò)攻擊】曾攻擊洛杉磯時(shí)報(bào)的黑客入侵Comstock社交賬號

33歲的Matthew Keys曾因與國際黑客組織“匿名者”合謀攻擊美國《洛杉磯時(shí)報(bào)》網(wǎng)站而入獄，現(xiàn)在他被指控侵入并刪除Comstock雜志的YouTube賬號，違反了獲釋條件。

https://www.securityweek.com/convict-la-times-hack-again-accused-attacking-media，2020年4月29日。

熱點(diǎn)排行

快訊 | 安徽警方破獲非法侵入計(jì)算機(jī)信息系統(tǒng)案 “黑客”盜取百萬余條公民個(gè)人信息

其他要聞

熱點(diǎn)排行

關(guān)注我們