1. 事件背景丰田汽车公司3月1日暂停日本国内所有生产，包括14家工厂的28条生产线。原因是其国内供应商、零部件生产商小岛冲压工业公司遭到网络攻击。丰田发布消息称，日本国内所有工厂2日将恢复生产。日本工厂约占丰田汽车年产量1/3，日本国内所有工厂停工1天会延缓约1.3万辆汽车的生产情况，相当于丰田日本国内月产能4%至5%。日本共同社报道称，小岛冲压工业公司1日表示，已确认服务器中毒并存在危险信息，疑似感染具有强攻击性的“勒索病毒”。该公司已报警，并向日本政府相关部门报告，目前正在加紧修复系统。2. 事件分析从事件本源来看，丰田汽车事件是一次典型的由上游零部件供应商网络安全问题，引发的供
摘要：勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。本文分享自华为云社区《云图说|第264期勒索病毒防治解决方案》，作者：阅识风云。勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。 点击关注，第一时间了解华为云新鲜技术~
摘要：勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。本文分享自华为云社区《云图说|第264期勒索病毒防治解决方案》，作者：阅识风云。勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。 点击关注，第一时间了解华为云新鲜技术~
译者|刘睿暄审校|赵立京 现代网络安全采用分层方法来保护网络的边缘和界限。任何网络构成要素——端点设备、数据路径、应用程序或用户，都可能成为攻击者的切入点。由于潜在威胁较多，组织机构通常会部署多种网络安全措施，旨在应对网络和基础设施中不同层面、不同类型的威胁。这种方法称为纵深防御。2023年的5大网络安全风险1. 供应链攻击供应链攻击是利用了组织机构与外部之间的信任关系，例如以下几种方法：第三方访问：企业通常允许供应商及其他外部人员访问他们的IT环境和系统。如果攻击者获得了受企业信任的合作伙伴的网络访问权限，便可以利用合作伙伴的合法身份访问该企业系统。可信的外部软件：所有公司都会使用第三方软件
译者|刘睿暄审校|赵立京 现代网络安全采用分层方法来保护网络的边缘和界限。任何网络构成要素——端点设备、数据路径、应用程序或用户，都可能成为攻击者的切入点。由于潜在威胁较多，组织机构通常会部署多种网络安全措施，旨在应对网络和基础设施中不同层面、不同类型的威胁。这种方法称为纵深防御。2023年的5大网络安全风险1. 供应链攻击供应链攻击是利用了组织机构与外部之间的信任关系，例如以下几种方法：第三方访问：企业通常允许供应商及其他外部人员访问他们的IT环境和系统。如果攻击者获得了受企业信任的合作伙伴的网络访问权限，便可以利用合作伙伴的合法身份访问该企业系统。可信的外部软件：所有公司都会使用第三方软件
Erbium是一种从浏览器窃取个人信息的新型恶意软件，也对加密货币钱包构成威胁。除了通过浏览器连接访问钱包外，Erbium还报告了冷钱包遭到破坏。该恶意软件主要通过破解下载站点传播，应避免使用这些站点以防止感染。加密货币持有者被警告要警惕一种在互联网上传播的新恶意软件，这种恶意软件擅长窃取个人信息。该恶意软件在元素之后被称为“Erbium”，它会窃取保存在浏览器中的个人信息和数据，例如密码、cookie、信用卡信息等。据报道，除了Steam和Discord令牌以及Telegram身份验证文件之外，它还能够从多个双重身份验证(2FA)和密码管理器访问双重身份验证代码。它的快速传播是其适应性的一个
Erbium是一种从浏览器窃取个人信息的新型恶意软件，也对加密货币钱包构成威胁。除了通过浏览器连接访问钱包外，Erbium还报告了冷钱包遭到破坏。该恶意软件主要通过破解下载站点传播，应避免使用这些站点以防止感染。加密货币持有者被警告要警惕一种在互联网上传播的新恶意软件，这种恶意软件擅长窃取个人信息。该恶意软件在元素之后被称为“Erbium”，它会窃取保存在浏览器中的个人信息和数据，例如密码、cookie、信用卡信息等。据报道，除了Steam和Discord令牌以及Telegram身份验证文件之外，它还能够从多个双重身份验证(2FA)和密码管理器访问双重身份验证代码。它的快速传播是其适应性的一个
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的AsperaFaspex文件共享软件的一个漏洞。该漏洞是最近修补的AsperaFaspex漏洞CVE-2022-47986。到目前为止，SentinelLabs检测到的IceFire恶意软件只针对Windows系统进行攻击，它使用了iFire扩展，这与MalwareHunterTeam(分析和跟踪威胁的独立网络安全研究人员的组织)在今年2月发布的研究报告一致，该报告称IceFire正在将重点转移到Linux企业系统。与以往攻击科技公司的行为不同
最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。SentinelLabs的研究人员发现了IceFire勒索软件新的Linux版本。该勒索软件最初只针对基于Windows的系统，主要是针对技术公司。IceFire于2022年3月首次被MalwareHunterTeam的研究人员发现，但该组织自2022年8月起便开始活跃在暗网上。专家们观察到IceFire利用IBMAsperaFaspex文件共享软件（CVE-2022-47986，CVSS评分：9.8）的反序列化漏洞来部署勒索软件。大多数IceFire攻击事件主要发生在土耳其、伊朗、巴基斯坦和阿拉伯联合
3月11日消息，IceFire是针对Windows平台的一款知名勒索软件。根据SentinelLabs公布的最新报告，该勒索软件出现了新的变种，也可以对Linux平台发起勒索攻击。攻击者利用IBMAsperaFaspex文件共享软件中的反序列化漏洞，通过传播IceFire变种攻击了全球多个媒体和娱乐部门的服务器。Linux设备和服务器一旦感染IceFire变种，将会加密数据，对文件添加“.ifire”扩展名。从报告中获悉，IceFire变种并不会感染设备上的所有文件，而是绕过了系统的关键部分，可以让系统正常运行，但加密了用户数据。一旦勒索软件完成数据加密，它就会发出勒索通知，要求受害者在五天内
