www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當前位置:首頁 > 物聯(lián)網(wǎng) > 區(qū)塊鏈
[導讀] 降維安全實驗室報道,近日高級黑客團隊甚至國家級黑客組織再度活躍,多家數(shù)字貨幣交易所遭到針對性的APT攻擊,具體資產(chǎn)損失尚在統(tǒng)計中。 APT攻擊 APT攻擊定義:即高級可持續(xù)威脅攻

降維安全實驗室報道,近日高級黑客團隊甚至國家級黑客組織再度活躍,多家數(shù)字貨幣交易所遭到針對性的APT攻擊,具體資產(chǎn)損失尚在統(tǒng)計中。

APT攻擊

APT攻擊定義:即高級可持續(xù)威脅攻擊,也稱為定向威脅攻擊,指某組織對特定對象展開的持續(xù)有效的攻擊活動。

這種攻擊活動具有極強的隱蔽性和針對性,通常會運用受感染的各種介質、供應鏈和社會工程學等多種手段實施先進的、持久的且有效的威脅和攻擊。

APT攻擊本質:針對性強、組織嚴密、持續(xù)時間長、高隱蔽性和間接攻擊

案例:1、DragonEx龍網(wǎng)交易所安全事件中,降維安全實驗室(johnwick.io)第一時間與龍網(wǎng)積極取得聯(lián)系,與龍網(wǎng)一起分析和確認,客服曾經(jīng)從陌生人處獲取并打開了一個Apple OS X下“交易軟件”安裝包WbBot.dmg (SHA256哈希`****7DEC218E815A6EB399E3B559A8962EE46418A4E765D96D352335********`),此安裝包經(jīng)降維安全實驗室技術分析存在捆綁后門,黑客通過此安裝包內后門獲取內部人員權限滲透進內網(wǎng)進而成功獲取數(shù)字貨幣錢包私鑰。

2、降維安全實驗室收到多個交易所反饋遭受APT攻擊,降維安全實驗室分析認為本次攻擊是有組織并且有預謀的,是專門針對交易所高級技術人員或管理人員的專業(yè)級攻擊。其主要過程為:通過運營和模擬正常的量化軟件,以高利潤和高收益通過交易所對外的客服誘惑交易所高層使用,量化軟件中隱藏有關鍵的加密后門,一旦軟件被傳遞到關鍵人電腦上運行就會進行一序列滲透和黑客動作。

3、降維安全實驗室(johnwick.io)預警多家交易平臺淪為國家級APT組織攻擊目標,經(jīng)確認此次攻擊系國家級職業(yè)黑客所為,該預警入選國家智庫。國家級黑客組織Lazarus針對數(shù)字貨幣交易平臺發(fā)起連續(xù)的攻擊行動,多個大型數(shù)字貨幣交易平臺均遭到不同程度的滲透攻擊,該黑客組織與2014 年索尼影業(yè)遭黑客攻擊事件以及2016年孟加拉國銀行數(shù)據(jù)泄露事件和2017年席卷全球的“Wannacry”勒索病毒等著名攻擊事件有關。

APT防御

近日高級黑客團隊甚至國家級黑客組織再度活躍,多家數(shù)字貨幣交易所遭到針對性的APT攻擊,具體資產(chǎn)損失尚在統(tǒng)計中。據(jù)悉,自年初起至今已有數(shù)家交易所遭到高級APT攻擊造成巨額資產(chǎn)損失,主要原因在于對外服務人員的安全意識缺失。

降維安全專家表示針對APT攻擊可采取以下防御措施:

1、做好內網(wǎng)網(wǎng)段隔離。

2、對外服務人員進行內外網(wǎng)物理機隔離。

3、使用成熟有效的陷阱類安全防御產(chǎn)品,e.g.面壁人陷阱防御系統(tǒng)。

4、可采用有針對性的滲透測試,對交易所網(wǎng)站和客服進行安全檢查。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內容真實性等。需要轉載請聯(lián)系該專欄作者,如若文章內容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或將催生出更大的獨角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉
關閉