希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。每个首席信息官（CIO）都不希望自己公司的数据最终落入暗网这种地方。一般来说，暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站，也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的运营情报对于防范网络犯罪分子至关重要，这些网络犯罪分子会利用泄露的账户进行攻击、实施欺诈，或使用鱼叉式网络钓鱼或品牌欺骗进行活动。暗网也是犯罪集团的行动、战术和意图的情报来源。监控暗网泄露数据的工具可用于这些目的。谁需要暗网监控工具？由于暗网网站通常只有受邀者（invite-on
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。每个首席信息官（CIO）都不希望自己公司的数据最终落入暗网这种地方。一般来说，暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站，也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的运营情报对于防范网络犯罪分子至关重要，这些网络犯罪分子会利用泄露的账户进行攻击、实施欺诈，或使用鱼叉式网络钓鱼或品牌欺骗进行活动。暗网也是犯罪集团的行动、战术和意图的情报来源。监控暗网泄露数据的工具可用于这些目的。谁需要暗网监控工具？由于暗网网站通常只有受邀者（invite-on
据BleepingComputer消息，过去两年一向低调的勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的多个企业组织，并索要数百万美元赎金。本月初，Medusa袭击了明尼阿波利斯公立学校(MPS)，索要100万美元的赎金。Medusa最早出现于2021年6月，在今年之前所记录到的攻击活动相对较少。但到了2023年，该组织的活动明显增加，并推出了一个“Medusa博客”，用于泄露那些拒绝支付赎金的受害者数据。Medusa的加密策略BleepingComputer分析了适用于Windows系统的Medusa加密器，目前尚不清楚是否有适用于Linux的加密器。Windows
据BleepingComputer消息，过去两年一向低调的勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的多个企业组织，并索要数百万美元赎金。本月初，Medusa袭击了明尼阿波利斯公立学校(MPS)，索要100万美元的赎金。Medusa最早出现于2021年6月，在今年之前所记录到的攻击活动相对较少。但到了2023年，该组织的活动明显增加，并推出了一个“Medusa博客”，用于泄露那些拒绝支付赎金的受害者数据。Medusa的加密策略BleepingComputer分析了适用于Windows系统的Medusa加密器，目前尚不清楚是否有适用于Linux的加密器。Windows
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。每个首席信息官（CIO）都不希望自己公司的数据最终落入暗网这种地方。一般来说，暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站，也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的运营情报对于防范网络犯罪分子至关重要，这些网络犯罪分子会利用泄露的账户进行攻击、实施欺诈，或使用鱼叉式网络钓鱼或品牌欺骗进行活动。暗网也是犯罪集团的行动、战术和意图的情报来源。监控暗网泄露数据的工具可用于这些目的。谁需要暗网监控工具？由于暗网网站通常只有受邀者（invite-on
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。每个首席信息官（CIO）都不希望自己公司的数据最终落入暗网这种地方。一般来说，暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站，也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的运营情报对于防范网络犯罪分子至关重要，这些网络犯罪分子会利用泄露的账户进行攻击、实施欺诈，或使用鱼叉式网络钓鱼或品牌欺骗进行活动。暗网也是犯罪集团的行动、战术和意图的情报来源。监控暗网泄露数据的工具可用于这些目的。谁需要暗网监控工具？由于暗网网站通常只有受邀者（invite-on
近期，一种新的难以捉摸的严重威胁已经出现，自2021年9月以来，它一直在渗透并驻留在全球的服务器上。这种被称为HeadCrab的高级威胁利用了一种最先进的定制恶意软件方式，使得该恶意软件无法被无代理和传统的防病毒解决方案检测到，会危害大量Redis服务器。HeadCrab僵尸网络已经控制了至少1,200台服务器。本报告将深入研究HeadCrab攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。什么是Redis？Redis是一种开源的内存数据结构存储，可用作数据库、缓存或消息代理。默认情况下，Redis服务器不启用身份验证，旨在运行在安全、封闭的网络上，而非暴露在
近期，一种新的难以捉摸的严重威胁已经出现，自2021年9月以来，它一直在渗透并驻留在全球的服务器上。这种被称为HeadCrab的高级威胁利用了一种最先进的定制恶意软件方式，使得该恶意软件无法被无代理和传统的防病毒解决方案检测到，会危害大量Redis服务器。HeadCrab僵尸网络已经控制了至少1,200台服务器。本报告将深入研究HeadCrab攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。什么是Redis？Redis是一种开源的内存数据结构存储，可用作数据库、缓存或消息代理。默认情况下，Redis服务器不启用身份验证，旨在运行在安全、封闭的网络上，而非暴露在
本期采访我们邀请了Expedia集团的首席安全官(CSO)KurtJohn，以及风险投资公司MarkCuban的首席成长官QuHarrisonTerry与我们一起探讨数字时代企业面临的最新威胁，以及可以采取的防护策略。在这次采访中，KurtJohn分享了自己总结的第一手的网络安全经验。有需要的人一定不要错过这个机会，以获得关于网络安全未来的宝贵见解，并听取该领域经验丰富的领导者的意见。KurtJohn是Expedia集团的全球首席安全官，负责网络安全、物理安全和隐私的海外治理和执行。他还是大西洋理事会(AtlanticCouncil)的非常驻高级研究员，帮助思考美国及其盟友在地缘政治、商业和安
本期采访我们邀请了Expedia集团的首席安全官(CSO)KurtJohn，以及风险投资公司MarkCuban的首席成长官QuHarrisonTerry与我们一起探讨数字时代企业面临的最新威胁，以及可以采取的防护策略。在这次采访中，KurtJohn分享了自己总结的第一手的网络安全经验。有需要的人一定不要错过这个机会，以获得关于网络安全未来的宝贵见解，并听取该领域经验丰富的领导者的意见。KurtJohn是Expedia集团的全球首席安全官，负责网络安全、物理安全和隐私的海外治理和执行。他还是大西洋理事会(AtlanticCouncil)的非常驻高级研究员，帮助思考美国及其盟友在地缘政治、商业和安
