分类存档： IT咨询

挪威资源回收巨头陶朗集团 遭受网络攻击导致部分系统瘫痪 E-Mail: consulting@sinokap.com Site Link: Premium IT Outsourcing Services in China Share:         Weixin 挪威再生资源回收和矿业公司陶朗集团（TOMRA）正遭受一次大规模网络攻击。陶朗集团开发了一系列自动化工具，适用于很多行业。其中，最为人所熟知的是金属、塑料和玻璃饮料包装回收设备。该公司还深度参与废物回收、金属回收、采矿和食品生产等领域。上一季度，陶朗集团在再生资源回收、采矿业和食品行业收入超过3亿美元。 陶朗集团官方申明 TOMRA在2023å¹´7月17日发布声明，声称受到了一次大规模的网络攻击，直接影响了公司的部分数据系统。他们已经通知相关部门，并调动所有可用的内部和外部资源来遏制和平息这一事件。 声明还表示：“该攻击与2023å¹´7月16日上午被发现，公司立即采取行动，立即断开了部分系统，来阻止攻击并减轻后果。”TOMRA目前正在评估客户和员工是否会遇到服务稳定性下降的情况。集团没有回答此次攻击是否为勒索软件攻击，但表示当下主要重点是尽快让所有系统重新启动并运行。在此期间，TOMRA 将对所有利益相关者保持透明，并继续提供最新信息。 目前尚无黑客组织声称对此次攻击负责。如果被证实是一次勒索软件攻击，该事件将成为针对涉及采矿和食品行业组织的一系列侵入事件中的最新一起。 近期，采矿和金属公司以及食品行业遭受了近乎持续不断的攻击。2022年，勒索软件团伙加大了对食品和饮料供应链公司的攻击频率。包括Dole、Sysco、亿滋和Americol等的大型食品公司以及多家快餐连锁店都遭受过网络攻击和勒索软件。 深信服2022年勒索攻击数据报告 另外，根据深信服云端监测，2022年全网遭受勒索攻击高达3583万次，与去年相比增加了1300+万次。 目前，勒索攻击的门槛越来越低，攻击成功率却越来越高，数据能够通过分析解密还原的情况也越来越少。并且勒索攻击者不再单纯加密数据，而是开始窃取受害者敏感数据，挂到自己的“官网”上进行双重勒索，获得更大的收益。勒索赎金金额整体趋势呈全面上升，但是支付赎金的中位数明显处于下降趋势。不同的行业之间缴纳的赎金金额差异很大。这也就说明勒索病毒的攻击范围已渗透到大部分行业中,攻击者也会根据不同行业情况来设置收益。 IT安全培训 Sinokap在此还是要提醒大家，在日常的工作中需要提高IT安全意识，企业的数据信息安全与每个员工息息相关，大家需要拥有分辨钓鱼邮件和勒索软件的能力，保持高度警惕。 如您的企业有员工安全培训的需求，欢迎联系我们，Sinokap会为您的企业定制IT安全培训，潜移默化的提升大家的安全意识。面对网络安全风险，我们愿与您携手共进，共同保障公司信息安全！ 1、钓鱼邮件 | Phishing Email 2、勒索软件 | Ransomware Table of Contents What We Provide IT Outsourcing Service Managed IT Service IT Infrastructure Services Office Move继续阅读“挪威资源回收巨头陶朗集团遭受网络攻击，部分系统瘫痪”

Verizon Released the 2023 Annual Data Breach Investigation Report E-Mail: consulting@sinokap.com Site Link: https://it-support-china.com/ Share: Weixin Verizon released the 2023 Data Breach Investigations Report (DBIR), which is based on information from incidents investigated by the Verizon Threat Research Advisory Center. The DBIR is one of the most watched reports in the cybersecurity industry because it继续阅读“Verizon Released the 2023 Annual Data Breach Investigation Report”

恶意 HTML 附件比例在一年内翻倍 E-Mail: consulting@sinokap.com Site Link: https://it-support-china.com/ Share: Weixin 多年来，安全行业一直在强调网络犯罪分子对 HTML 的滥用 —— 而证据表明，它仍然是一种成功且广泛使用的攻击工具。 根据 Barracuda 的分析，在 2022 年 5 月至 2023 年 3 月的 10 个月内，HTML 附件中的恶意攻击附件比例 翻倍增长，从 21% 上升至 45.7%。 什么是 HTML 附件？ HTML 是 超文本标记语言（Hypertext Markup Language） 的缩写，用于创建和组织在网页上显示的内容。HTML 也常被应用于电子邮件通信，例如用户可能会定期收到的自动化报告（如新闻简报、营销资料等）。在许多情况下，这些报告会以 HTML 格式作为附件发送（文件扩展名如 .html、.htm 或 .xhtml）。   通常，如果邮件看起来来自已知或可信品牌，人们往往不会产生怀疑。然而，攻击者会利用精心伪造的“官方”邮件，附带 HTML 附件来诱骗用户。如果收件人打开该 HTML 文件，就会被引导至一个由攻击者控制的 钓鱼网站或其他恶意内容页面，在那里用户可能被要求输入凭证以访问信息，或下载可能包含恶意软件的文件。继续阅读“Proportion of Malicious HTML Attachments Doubles Within a year”