Heritage公司遭勒索软件攻击暂时阻止运营；FBI宣布勒索软件LockerGoga和MegaCortex的通告
宣布时间 2019-12-26
1.广播公司Entercom今年第二次遭到网络攻击
据外媒报道，广播公司Entercom在周日遭到一次新的网络攻击，使得该公司的电子邮件通讯、数字平台的文件和内容均无法会见，某些电台被迫播放录制的节目。这是Entercom在今年遭到的第二次网络攻击，上一次攻击爆发在9月份，攻击类型为勒索软件攻击，其时攻击者向Entercom勒索50万美元，现在尚不清晰Entercom是否支付了该笔赎金。周一Entercom体现已从最新的攻击中恢复，但未披露此次攻击的详细信息。
原文链接：
https://www.bleepingcomputer.com/news/security/entercom-radio-network-hit-by-second-cyber-attack-this-year/
2.营销公司Heritage遭勒索软件攻击暂时阻止运营
Heritage首席执行官Sandra Franecke向员工发送邮件称，约两个月前Heritage服务器遭到勒索软件攻击，给公司造成了数十万美元的损失，该公司将暂时阻止运营。该公司向攻击者支付了赎金，但IT团队仍在恢复系统历程中遇到难题，该公司的300多名员工可能因此失业。这不是第一家因勒索软件攻击导致关门的企业，早在2019年4月份Brookside耳鼻喉和听力中就因勒索软件攻击导致患者纪录、预约时间表和支付信息均无法会见，最终永世关闭。
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/marketing-agency-temporarily-halts-operations-after-ransomware-attack/
3.FBI宣布勒索软件LockerGoga和MegaCortex的通告
FBI针对勒索软件LockerGoga和MegaCortex向私营部分宣布忠言，并提供了指导缓和解建议步伐。自2019年1月以来，LockerGoga已针对美国、英国、法国、挪威和荷兰的大型公司和组织提倡多个攻击，而MegaCortex于2019年5月首次泛起，它在IOC、C2基础架构和目的选择方面均类似于LockerGoga。凭证该警报，攻击者主要使用误差、网络垂纶攻击、SQL注入和被盗的登录凭证入侵企业网络，并可能潜在数月的时间。FBI建议企业确保按期备份数据，保存脱机备份并验证备份历程的完整性。
原文链接：
https://www.bleepingcomputer.com/news/security/fbi-issues-alert-for-lockergoga-and-megacortex-ransomware/
4.Emotet在2019年Top恶意软件威胁中占有主导职位
交互式恶意软件剖析沙盒服务Any.Run体例了2019年顶级恶意软件威胁列表，其中Emotet占有主导职位。排在前线的威胁还包括用于窃取敏感信息（包括银行账户信息）的恶意软件、RAT等。详细列表为：Emotet-36026个样本、Agent Tesla-10324个样本、NanoCore-6527个样本、LokiBot-5693个样本、Ursnif-4185个样本、FormBook-3548个样本、HawkEye-3388个样本、AZORult-2898个样本、rickBot-2510个样本以及njRAT-2355个样本。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-reigns-in-sandboxs-top-malware-threats-of-2019/
5.Gartner视察发明只有65％的企业拥有网络清静专家
凭证Gartner的视察报告，只管95％的CIO预计未来三年内网络威胁会继续增添，但现在只有65％的企业拥有网络清静专家。该视察还批注，手艺方面的挑战仍然困扰着履历数字化历程的企业，并且数字清静职员欠缺被以为是立异的主要障碍。35％的视察受访者体现他们的企业已经投资并安排了某些方面的数字清静性，尚有36％的受访者正在起劲实验或妄想在短期内实验数字清静性。Gartner展望到2020年清静预算中的60％将用于支持检测和响应功效。
原文链接：
https://www.gartner.com/en/newsroom/press-releases/2018-07-17-gartner-survey-finds-only-65-percent-of-organizations-have-a-cybersecurity-expert
6.趋势科技宣布针对WordPress网站攻击手艺的剖析报告
趋势科技研究团队宣布关于针对WordPress网站攻击手艺的视察报告， 该报告指出由于WordPress已被当今所有网站的约35％使用，使其成为攻击者的理想目的�；谇魇瓶萍荚谝巴馐硬斓降膒ayload样本，研究团队剖析了针对WordPress的差别类型的攻击，包括使用误差或通过泄露的或弱治理员凭证攻击WordPress网站、在受熏染的WordPress网站中安排Alfa-Shell、使用受熏染的网站污染搜索引擎的搜索效果以及散布虚伪或误导性文章等。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/looking-into-attacks-and-techniques-used-against-wordpress-sites/
京公网安备11010802024551号