美 *** 发布警告 称朝鲜可能发起新一轮 *** 攻击
据美联社报道，随着朝鲜向纽约派出了一名高级顾问、为其可能的核峰会做准备，特朗普 *** 于星期二发布了一项关于朝鲜恶意 *** 活动的新警告。来自美国联邦调查局和国土安全部的技术警报中，重点描述了两款恶意软件，据说它们被用于攻击美国航空航天、金融、媒体等企业的基础设施。在持续的至少 9 年时间里，其涉及信息窃取和远程 *** 操控。
近年来，美国指责朝鲜方面发动了一系列的 *** 攻击，目前尚不清楚这一最新警告的发布时机有何意义。与此同时，美国总统特朗普正寻求与朝鲜领导人举行核谈判。
为给峰会做准备，曾任四星陆军上将和军事情报主管的金永哲（Kim Yong Chol），将在纽约与美国国务卿 Mike Pompeo 会面 —— 一名朝鲜高级官员访问美国，本就是一件极为罕见的事情。
2014 年的时候，索尼影视娱乐疑似因为讽刺朝方的《采访》一片，遭遇了一起严重的黑客入侵事件，而金永哲被高度怀疑参与了此事。
在美方最新公布的警报中，提到了一种名为 Joanap 的远程访问工具、以及一种名为 Brambul 的消息阻塞蠕虫。报道称，该恶意软件是朝方“隐形眼镜蛇”（Hidden Cobra） *** 活动的一部分：
FBI 对该组织用于维持利用其 *** 受害者的 IP 地址有很高的信心，至少从 2009 年开始，Hidden Cobra 可能就一直在使用 Jonap 和 Brambul 这两款恶意软件。
其在美国和全球有许多受害者，包括新闻媒体机构、航空航天、金融、以及关键基础设施等行业。
美国 *** 已经确认了超过 85 个被其攻陷的 *** ，这些地址和建议的补救措施被一起分发，官方敦促私营企业立即向国土安全部 NCCIC 或 FBI Cyber Watch 上报任何可疑的恶意软件活动。
稿源：cnBeta，封面源自 *** ；
“美 *** 发布警告 称朝鲜可能发起新一轮 *** 攻击” 的相关文章
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
分销网络遭黑客攻击后，伊朗加油站停止服务
伊朗国家石油产品分销公司（NIOPDC）的加油站26日停工，原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站，80多年来一直供应石油产品。 调查机构正在查找造成破坏的原因，目前还没有公开说明幕后黑手的信息，但伊朗正在指责一个敌对国家。 并非全无线索，ISNA 通讯社首...
IRISA 开发新型恶意软件检测系统 通过树莓派探测特定电磁波
计算机科学与随机系统研究所（IRISA）的一支研究团队，刚刚介绍了其新开发的一套恶意软件检测系统，特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion，且由于这套装置专注于...
抵御跨站攻击：Mozilla 为 Firefox 90 引入元数据请求标头功能
Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造（CSRF）、跨站点泄露（XS-Leaks）、以及投机性跨站点执行侧信道（Spectre）攻击。 跨站攻击的背...
评论列表
发表评论
