FBI 向托管 Cyclops Blink 恶意软件的僵尸 *** 服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸 *** 的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。
本周三，美国司法部披露了在 3 月份成功开展的这一专项行动。不过对于设备所有者们来说，DOJ 还是警告其应该参考 2 月 23 日给出的最初建议，以防受损的设备被再次感染。
自 2 月份曝出与 Cyclops Blink 威胁有关的威胁以来，已有数千台设备得到了处理。不过“大多数”受感染的设备，还是拖到了 3 月中旬甚至更晚。
安全专家将 Cyclops Blink 视作 VPNFilter 的继任者，后者也是一个僵尸 *** ，于 2018 年被首次曝光，后续一直成为美国 *** 的一个主要行动目标，以破坏其指挥和控制服务器。
据说 Cyclops Blink 和 VPNFilter 恶意威胁的幕后黑手都是 Sandworm，推测该黑客组织与俄罗斯军事情报部门 GRU 有千丝万缕的联系。
最后，尽管美国当局没有明确指出 Cyclops Blink 的攻击目标，但安全研究人员有指出，该僵尸 *** 能够收集信息并开展间谍活动、发起用峰值流量瘫痪 *** 和服务器的 DDoS 攻击，并且具有让设备瘫痪、导致系统与 *** 中断的攻击能力。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1255669.htm
封面来源于 *** ，如有侵权请联系删除
“FBI 向托管 Cyclops Blink 恶意软件的僵尸 *** 服务器发起了行动” 的相关文章
脸书被欧盟罚款 1.2 亿：大规模数据泄露
Facebook母公司Meta被欧盟罚款1700万欧元(约合1900万美元)，原因是它未能阻止Facebook平台在2018年发生的一系列数据泄露事件，违反了欧盟的隐私规则。 Meta在欧盟的主要隐私监管机构爱尔兰数据保护委员会表示，他们发现Facebook“未能采取适当的技术和组织措施”。 20...
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
泄露的 Facebook 工程师文件承认违法使用用户数据 或将面临全球收入 4% 的罚款
Facebook正面临一场世界各地隐私法规“海啸”，这将迫使该公司大幅改变处理用户个人数据的方式。根据外媒获得的一份从Facebook泄露的文件，Facebook这场“劫难”的根源在于，他们自己都搞不清楚用户数据的用途和去向。 这份泄露的文件是由Facebook广告和商业产品团队的隐私工程师去...
微软研究人员发现网络攻击者对长密码进行暴力穷举的手段失去兴趣
根据微软蜜罐服务器网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。”我分析了超过2500万次针对SSH的暴力攻击所输入的凭证。这大约是微软安全传感网络中30天的数据，”微软的安全研究员罗斯·贝文顿说。 “77%的尝试使用了1到7个字符的密码。超过1...
CISA 主管：Log4j 漏洞影响巨大 安全业面临一场持久战
美国网络安全与基础设施安全局（CISA）高级官员周一表示，安全专业人员将在很长一段时间内，与严重的 Log4j 安全漏洞作斗争。如果未打补丁或无视修复，一个月前在 Apache Log4j 中曝光的 Java 日志库安全漏洞，将给互联网带来巨大的风险。网络攻击者可利用广泛使用的软件中的漏洞，接管受...
评论列表
发表评论
