以色列某数据威胁研究人员称,某地下暗网正在出售对巴基斯坦国际航空公司网络的访问权限 。 暗网威胁情报公司KELA的一个团队,在他们一直监控的两个俄语非法在线论坛和一个英语论坛上,以威胁者的身份吹捧域名管理员以4000美元的价格进入航空公司。
从他们位于特拉维夫的总部开始,该团队一直在跟踪勒索软件的趋势,探索网络犯罪社区中的初始访问代理如何在这种流行的恶意软件的供应链中发挥作用。
11月9日,KELA的一位发言人告诉《信息安全》杂志:“我们一直在追踪威胁者,该威胁者上周才发布域名访问权,出售给巴基斯坦国际航空公司的网络。
“大多数时候,我们看到网络犯罪分子购买了这些初始访问权,从而初步进入了受害者的网络,然后他们可以从横向进行移动以提高其访问权限,并可能使用勒索软件或其他类型的攻击。 ”
网络犯罪分子在黑市上进入航空公司网络一周后,宣布他们也出售了该航空公司网络中存在的所有数据库。
威胁者发布了据称被盗数据的样本,他们声称其中包含“使用巴基斯坦航空公司的所有人的信息,包括姓名,姓氏,电话号码,护照”。
KELA表示,“演员提到他出售的东西包括大约15个数据库,这些数据库的记录数量各不相同-有些大约50万条记录,有些大约6万至5万条记录-但包括了存储在其网络中的所有记录。”
如果威胁行为者的主张是真实的,那么他们就两次利用相同的受害者命中相同的受害者,利用他们获得的对航空公司网络的网络访问权来窃取公司的数据。
KELA说:“有趣的是,这个演员采取了两种不同的方法来尝试货币化。”
自2020年7月以来,KELA的研究人员一直在追踪威胁演员,在此期间,该演员提供了38条通道的出售权,累计价格至少为118,700美元。KELA表示,“我们知道他有更多私人提供的访问权限。”
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
公司wifi能上网却刷不了抖音这是为啥呢?千字长文告诉你原因!
清晨上班,你连上公司Wi-Fi,网页能打开,邮件能收发,工作系统畅通无阻,可当你想趁着午休前“刷会儿抖音放松一下”,却发现App打不开、视频加载失败——屏幕上的“网络连接异常”提示像一盆冷水浇下。这并非网络故障,也不是你的手机出了问题,而是企业IT管理的一次精准“拦截”。为什么公司Wi-Fi能上网却刷不了抖音?背后是一...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...