FBI 全新 IDLE 项目通过“虚假数据”帮助公司欺骗黑客
据外媒SlashGear报道，导致大量数据丢失的 *** 攻击已变得越来越普遍。黑客将目标锁定在从商店到大型医院和社交媒体平台的所有方面，使人们面临身份盗窃，财务欺诈等风险。FBI的IDLE程序旨在帮助解决该问题，该程序专注于使用诱饵数据使恶意黑客难于处理。
FBI *** 参与和情报部门 *** 助理部门主管Long T. Chu 最近在接受Ars Technica的采访时表示，该机构正在采取更“整体”的 *** 来应对日益严重的 *** 攻击问题。FBI现在不仅向大型公司发出警报，并且在发生安全隐患后对其做出反应。此外还通过采取掩盖数据的方式，帮助企业采取积极措施来阻止这些数据盗窃企图。
该工作正在名为“ IDLE”的项目下完成，该项目代表非法数据丢失利用，其被描述为通过使用诱饵数据进行混淆的尝试。接受Ars Technica采访的消息人士称，IDLE并非是诱捕或经典的“蜜罐”，而是类似于将一堆假的拼图块混入装满正确拼图块的盒子中。
黑客将不得不非常努力地将虚假数据与真实数据区分开，从而使破坏这些公司的总体思路变得不那么有吸引力。这个想法不是通过发布诱人的（但是假的）信息来吸引攻击者。相反，这是为了帮助保护黑客已经在寻找的数据。
FBI出于明显的原因没有在谈论这个项目的复杂性，但是它没有将IDLE分类。据悉，该项目下创建的虚假数据旨在与公司用于其合法数据的格式相匹配。假数据混入批次中，但不会对公司本身造成负面影响。FBI没有透露这种混合方式是如何发生的，以避免提供可能使攻击者受益的信息。
（稿源：cnBeta，封面源自 *** 。）
“FBI 全新 IDLE 项目通过“虚假数据”帮助公司欺骗黑客” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
Atlassian 解决了一个关键的 Jira 身份验证绕过漏洞
Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。威胁参与者可以通过向易受攻击的软件发送特制的HTTP 请求来触发漏洞。 该漏洞会对Jira软件多版本产生影响，比如...
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
俄罗斯外卖应用的泄露数据中包含 GRU 特勤人员的用餐习惯
据The Verge报道，根据Bellingcat的调查结果，俄罗斯外卖平台Yandex Food的一次大规模数据泄漏暴露了属于那些与俄罗斯秘密警察有关的递送地址、电话号码、姓名和配送指示。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归...
禁止套娃：新发布的 Log4j 补丁被发现又包含一个可利用的漏洞
就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它解决原有问题的同时又产生新的安全问题，且可以被外部利用。因此...
评论列表
发表评论
