黑客组织利用Cacti，NetworkWeathermap，插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元，这一事件一时间轰动了整个IT业界，专家表示，有足够的证据证明这些攻击与过去所发生在Jenkins服务器上的攻击有关，黑客组织利用CVE，2017，1000353漏洞在Jenkin...。

这家全球食品分销商已向拜登政府证实，上周末导致JBSFoods业务陷入瘫痪的网络攻击确实是一场勒索软件攻击，消息人士指出REvilGroup是此次攻击的罪魁祸首，四名知情人士在未经授权的情况下告诉彭博社，此次针对JBSSA攻击的幕后黑手是一个臭名昭著的、与俄罗斯有关的黑客组织Revil，也被称为Sodinokibi，REvil因对世界...。

.com7月6日外电头条，你的密码到底有多安全呢，黑客组织可能终于停止了持续50天的疯狂的黑客活动，这意味着InfraGard、美国参议院、索尼网站及其他机构的用户们晚上可以睡得比较踏实了，但是大家不要因为最近这股黑客活动明显停止而误以为有一种虚假的安全感，现在有越来越多的证据表明，人们偏爱使用很短的、非随机性的、因而不安全的密码–...。

本是同根生，互黑没道理，在一场新的恶意软件活动中，Cybereason的专家发现，一些黑客也成为了其他黑客的攻击目标，一直以来，黑客们都在普遍利用现有的黑客工具来进行相应的攻击，然而，有一群神秘的黑客在过去几年里，几乎每天都在默默地分发受感染的黑客工具，在调查该神秘黑客组织时发现了1000多个样本，但专家们认为，这项运动可能还要更广泛...。

作者，陈峻策划，云昭3月22日，360政企安全对外披露了美国国安局，NSA，针对中国境内目标采用的Quantum网络攻击平台的技术特点，并证明了其无差别化网络攻击，不但能够劫持世界任何角落的页面流量，而且可以实施零日，0day，漏洞利用攻击，并远程植入后门程序，隔天24日，网上曝出微软被黑客组织Lapsus$盗用了的一个账户，并获得了...。

两名安全研究人员开发出了一款无法被检测到的PLCRootkit，并计划在即将到来的2016欧洲黑帽大会上公布其具体细节，作为网络犯罪分子以及国家支持的黑客组织的重点攻击目标，能源行业面临的网络攻击威胁正逐渐加深，Stuxnet，震网病毒，事件的爆发已经向世人证明了网络攻击的危险后果，威胁组织者完全能够将恶意代码传播到关键基础设施中，干...。

2017年，黑客组织，影子经纪人，ShadowBrokers，公开了包括，永恒之蓝，在内的一大批由美国国家安全局，NSA，背景的，方程式组织，使用的极具破坏力的网络攻击工具，利用这些工具，只要联网就可以入侵电脑造成严重损失，由于，永恒之蓝，的扩散，2017年5月，WannaCry，勒索病毒在全球爆发，波及150多个国家和地区、10多...。

美国司法部一名官员称，输油管道公司ColonialPipeline遭遇网络攻击，网络犯罪造成的损失不断增加，司法部正在提升对勒索攻击的调查等级，提升至与恐怖主义相似的等级，美国全国各地的检察官办公室收到内部指南，称勒索调查应与华盛顿最近成立的特别工作组保持协调，上个月，黑客组织攻击美国东海岸输油管道，导致系统瘫痪，黑客要求支付约500...。

一个名为BlackMatter的新勒索软件团伙正在购买企业网络的访问权限，该勒索病毒黑客组织对外宣称，已经整合了DarkSide、REvil和LockBit等勒索病毒的最佳功能特点，上周，RecordedFuture和安全研究人员pancak3都分享了一个名为，BlackMatter，的新威胁行为者在黑客论坛上发布的信息，证实这些威胁...。

自称，和平卫士，GardiansofPeace，简称GOP，的黑客组织上周入侵索尼影业计算机网络，窃取了大量敏感数据，并破坏了办公网络，将索尼影业，一夜之间打回到了纸笔时代，从事件的整个过程来看，这并非一次普通的数据泄露或黑客勒索事件，黑客的动机不甚明了，从黑客在Twitter上发布针对索尼影业CEO个人的威胁信息来看，黑客似乎，...。

黑客组织LulzSecurity周一宣布攻破英国警方重大组织犯罪署，以下简称，SOCA，网站，导致该网站在短时间内无法访问，LulzSecurity在过去一个月内攻破多家政府和企业网站，曾先后攻破索尼、国际货币基金组织、EMC旗下的RSA、美国参议院和中央情报局网站，与往常一样，黑客们向SOCA网站发起大规模分布式拒绝服务攻击，急剧...。

援引KBSWorld报道，韩国原子能研究所，KAERI，近日遭到了长达12天的网络攻击，并基本确认攻击方来自朝鲜，在8日举行的国会情报委员会会议上，韩国国会情报委员会，NIS，两名干事金炳基和河泰庆表示今年上半年因黑客攻击造成的损失环比增加9%，其中KAERI疑似遭到了朝鲜黑客组织的攻击，河泰庆表示，在6月1日接到KAERI的报告之后...。

俄乌战争爆发以来，匿名者组织就盯上了俄罗斯，一直对其实体组织进行大规模网络攻击，近日，SecurityAffairs网站披露，匿名者黑客组织伙同乌克兰IT军继续对俄罗斯实体发起网络攻击，俄乌战争爆发以来，匿名者黑客组织一直站在乌克兰阵营上，破坏了大量俄罗斯政府和企业实体的网络系统，本周，该组织声称，干掉，了多家俄罗斯实体，并通过DDo...。

过去十年中，网络威胁情报，CTI，取得了飞速发展，其目的是通过结合计算机科学和情报学科来对抗网络威胁，由黑客组织实施的网络攻击是最常见且损失最为高昂的网络安全事件，但防御端的检测和响应却极为迟钝，现代企业检测网络入侵的平均时间为206天，而平均缓解和遏制时间则为73天，为了弥合这一差距，网络安全社区创造了网络威胁情报，CTI，的概念和...。

近日，微软称伊朗网络间谍组织APT33正在利用FalseFont后门恶意软件攻击全球国防工业基地，据观察，伊朗民族国家黑客PeachSandstorm曾试图向国防工业基地，DIB，部门的组织员工发送名为FalseFont的开发后门，此类攻击针对的目标包括10万多家参与研究和开发军事武器系统、子系统和组件的国防公司和分包商，该黑客组织又...。

微软近日透露，他们对，针对安全研究人员的目标攻击，展开了长期监测，结果发现背后似乎有一个名叫，Zinc，的黑客组织的身影，本周早些时候，谷歌宣称一个受朝方支持的黑客组织，一直在利用社交网络来针对安全研究人员，作为攻击的一部分，攻击者会先忽悠研究人员合作开展漏洞研究，然后伺机在受害者计算机上利用定制后门的恶意软件来感染系统，图1–嫌疑账...。

自2019年以来，一个新发现的黑客组织正在瞄准全世界各地的酒店作为攻击对象，此外他们还攻击了政府、国际组织、律师事务所和工程公司等知名目标，总部位于斯洛伐克的一家电脑安全软件公司ESET发现了名为FamousSparrow的黑客组织，并将其定义为具有，高级持续性威胁，的存在，在过去两年，网络间谍主要针对欧洲，法国、立陶宛、英国，、中...。

周五据媒体援引网络安全研究公司FireEye信源报道，造成过去一周美国东部输油管道陷入混乱的勒索软件开发团队DarkSide已经宣布解散，据悉，由DarkSide运营的网站从本周四开始已经无法登陆，FireEye表示，DarkSide已经告知员工，受到执法机构和美国的压力，目前已经无法访问其用于运营的基础设施，该组织后续也将关闭，根据...。

美国司法部的声明称，阿桑奇所涉案件是美国历史上最大的机密信息泄露案之一，本周三，美国司法部对维基解密创始人朱利安·阿桑奇，JulianAssange，提起替代起诉，SupersedingIndictment，，指控他与LulzSec、，匿名者，等黑客组织合谋，窃取国家机密文件和数据，新的起诉书中表明，除了2019年5月提及的18项罪名...。

近日，360威胁情报中心发布了，Quantum，量子，攻击系统–美国国家安全局，APT，C，40，黑客组织高端网络攻击武器技术分析报告，简称，报告，该报告称，美国国家安全局，简称NSA，官方机密文件，QuantumInsertDiagrams，显示，Quantum，量子，攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，...。

一群年仅十几岁自称，CrackasWithAttitude，CWA，的黑客组织成员频频入侵联邦系统骚扰美国政府，继CIA局长之后，FBI副局长夫人躺枪他们在上个月获得了CIA局长JohnBrennan的个人AOL电子邮件帐户后，又闯入了美国FBI副局长MarkGiuliana妻子的邮件帐户，并泄漏了数千名公务员的个人信息，然后他们自...。

针对香港iOS用户进行水坑攻击的LightSpy恶意软件，近日被发现嵌入在来自20台活跃服务器的安卓植入体Core，核心，及其14个相关插件当中，用于攻击移动用户，LightSpy是一种移动高级持续性威胁，mAPT，，它使用新颖的复杂技术来攻击移动用户，其中，这个恶意软件已被证实出自黑客组织APT41之手，最近的报告表明，该恶意软件一...。

根据行业媒体的报道，一个名为，CozyBear，的黑客组织日前对IT管理软件开发商SolarWinds公司的Orion软件进行了破坏性的网络攻击，从而获得了进入美国政府部门和其他组织IT系统的权限，而大多数部门和组织并没有为这种对软件供应链的网络攻击做好准备，黑客组织最近对大型网络安全机构FireEye公司的入侵是一次规模更大的网络攻...。

这次勒索软件攻击是由未知的黑客组织发起的，他们要求获得被勒索文件的赎金，巴西高等法院，STJ，的网络设施遭受了大规模勒索软件攻击，其官方网站被迫下线，勒索软件的攻击发生在上周一到周二，但细节今天早些时候才被披露，勒索软件运营商声称整个STJ数据库已经被加密，任何试图恢复文件的尝试都将是徒劳的，勒索软件绑票了巴西最高法院加密文件及其备份...。

2010年一月底，美国总统奥巴马发表了国情咨文，一个星期后，巴西黑客组织，红眼船员，立即袭击了４９名美国议员的个人网站，上演了2010年的第一场网络大战，随着互联网科技逐步渗透到全球政治、经济等各个领域，围绕着信息资源争夺的网络战悄然兴起，国家机密、商业机密、个人隐私纷纷成为机构、个人处心积虑获取的猎物，信息安全防护任务更加艰巨，2月...。

目前，黑客市场威胁情况十分复杂，黑客组织可把情报卖给任何一个愿意出价的人，例如，黑客中介网站的黑客工单上，黑客们能以与外包服务网站类似的方式竞标项目，寻求黑客任务外包的人可以免费发布任务，或者额外多付一点费用让自己的任务列表出现在显眼的位置，网站提供第三方委托付款机制来保证服务提供者只有在黑客任务完成后才能拿到钱，尽管黑客工单称其仅作...。

继拉撒路，LazarusGroup，之后，又一个国家黑客组织被发现参与大规模加密货币挖矿行动，微软本周一的报告发现，越南政府支持的黑客开始在常规的网络间谍工具套件中部署加密货币挖矿软件，该报告指出越来越多的国家支持的黑客组织开始将目光投向了常规的网络犯罪活动，这使得对财务动机的犯罪与情报收集活动的区分变得更加困难，APT32加入门罗币...。

11月21日体育博彩公司DraftKings在推特上发表称，部分用户遭到了黑客组织的撞库攻击，该攻击导致的损失高达30万美元，目前DraftKings正在调查客户的账户问题，对受影响的账户进行整改，根据调查，所有被劫持账户的共同点可能是最初的5美元存款，然后攻击者改变密码，在不同的电话号码上利用双因素身份认证，2FA，，从受害者的网上...。

据BleepingComputer消息，微软已经确认他们的一名员工受到了Lapsus$黑客组织的入侵，使得黑客访问和窃取了他们的部分源代码，3月21日晚，Lapsus$公开了从微软AzureDevOps服务器窃取的37GB源代码，这些源代码适用于各种内部Microsoft项目，包括Bing、Cortana和Bing地图，在3月22日微...。

5月6日，美国财政部在宣布制裁加密货币混合服务提供商Blender，这是混合服务提供商首次受到政府经济制裁，美国政府持续反制疑似朝鲜黑客组织Lazarus的洗钱行为，3月，美国财政部指控Lazarus攻击组织从RoninNetwork处盗窃了价值5.4亿美元的加密货币，这一数字创下了历史记录，美国外国资产控制办公室，OFAC，本次中针...。