美国打击勒索软件、黑客入侵“国家服务”账户和其他网络安全事件

本周，我们收集了网络安全领域最重要的新闻。

在针对各种公司和组织的几次备受瞩目的勒索软件攻击之后，美国当局决定加强对加密货币交易的跟踪。 他们还将像恐怖分子一样打击黑客。 国家杜马在一读时批准了社交网络“登陆”法。 俄罗斯联邦数字事务部证实，在“统一俄罗斯”初选中用于投票的“国家服务”账户遭到黑客入侵。

美国将加大打击勒索软件力度 关注加密货币交易

5 月 30 日，全球最大的肉类加工公司 JBS 宣布它已成为勒索软件病毒的受害者。

由于黑客攻击，JBS 部分暂停了运营，但到 6 月 3 日，它能够恢复所有系统的功能。

该公司是否向勒索软件支付了赎金没有报道。

白宫表示，位于俄罗斯的黑客很可能是这次黑客攻击的幕后黑手。 熟悉情况的消息人士将这次袭击归咎于 REvil 组织（也称为 Sodinokibi）。

在近期勒索病毒攻击的背景下，美国总统乔拜登政府可能会加强对加密货币交易的追踪。 勒索软件运营商经常要求以加密货币支付赎金。

媒体后来报道称，美国对勒索软件攻击的调查与恐怖主义案件具有相同的优先级。

回想一下，在 5 月份，一家大型美国公司 Colonial Pipeline 受到勒索软件的攻击，该软件窃取了大约 100 GB 的数据并阻止了计算机系统。

国家杜马一读通过了“登陆”法

国家杜马代表一读通过了一项法案，要求外国 IT 公司在俄罗斯开设代表处。

https://forklog.com/vladeltsev-sajtov-s-auditoriej-svyshe-500-000-rossiyan-hotyat-obyazat-otkryvat-filialy-v-rf/

该文件主要针对外国社交网络。 如果该法律获得通过，他们将有义务“对违反俄罗斯法律的行为承担责任，与政府机构互动，并限制在俄罗斯联邦传播违反俄罗斯法律的信息”。

俄罗斯的社交网络已经因拒绝删除此类内容而被罚款。 Twitter、TikTok、VKontakte 和 Telegram Messenger 都被罚款。

ExaGrid 向 Conti 勒索者支付了超过 50 BTC

备份设备专家 ExaGrid 向勒索软件 Conti 的运营商支付了超过 50 BTC 的解密工具。

ExaGrid 在 5 月份遭到攻击。 黑客入侵了该公司的计算机系统，据称窃取了 800 GB 的数据，包括客户和员工的个人信息。

Android 用户将能够选择退出广告数据跟踪

继 Apple 之后，Google 将允许 Android 用户选择不跟踪他们的行为并在应用程序中收集数据。

随着 Google Play 服务的更新，机会将在 2021 年底出现。 如果开发人员选择不接收个性化广告，他们将无法再看到用户的唯一 ID。

美国当局没收了 Nobelium 黑客使用的域名

美国司法部报告称，美国执法人员没收了两个域名，Nobelium 黑客组织在攻击美国政府机构时使用了这些域名。

司法部宣布法院授权没收用于推进冒充美国国际开发署的鱼叉式网络钓鱼活动的域名 https://t.co/7HQ7NaLa61

— 美国司法部国家安全司 (@DOJNatSec)，2021 年 6 月 1 日

域被用于网络钓鱼。 黑客代表美国国际开发署发送恶意电子邮件。

提醒一下，微软表示，Nobelium 也是 SolarWinds 黑客攻击的幕后黑手。 黑客与俄罗斯有关。

https://forklog.com/kak-atakovali-solarwinds-krupnejshaya-kiberataka-na-ssha-i-siluet-rossijskih-hakerov/

TikTok 将开始收集用户生物识别信息

TikTok 已更新其隐私政策，以包括从美国用户收集生物识别数据的能力。

虽然新的隐私政策规定收集的信息通常是一般性的，但值得注意的是，该应用程序可能会收集“面部和声音的数字副本” [faceprints и voiceprints].

数字科学部证实了对国家服务账户的黑客攻击。 他们被用来在“统一俄罗斯”的初选中投票

“Gosuslug”门户的许多用户帐户被黑客入侵并被用来访问统一俄罗斯初选的站点。

数字事务部确认“试图对某些账户进行欺诈行为”。 根据该部门的调查，这些行动“是针对保护薄弱的简单密码或与其他资源的密码重合的密码进行的。”

统一俄罗斯党的初选于 5 月 24 日至 5 月 30 日举行，包括通过在线投票。 要参与，用户必须通过政府服务网站或 mos.ru 登录。

同样在 ForkLog 上：

俄语黑客论坛举办了一场关于黑客加密货币新想法的竞赛。 攻击者从 Belt Finance DeFi 协议中窃取了 620 万美元。 纳瓦尔尼的团队点名了将其支持者的基础泄露给网络的前雇员的名字。 币安智能链谈到了一波“有组织的黑客”攻击。

周末读什么？

俄罗斯联邦社交网络的压力每天都在增加。 他们因传播俄罗斯法律禁止的信息而被罚款，并希望有义务在俄罗斯开设代表处以监督这些法律的实施。

2 月 1 日，一项法律生效，要求社交网络独立识别和阻止非法内容。 律师解释了它是什么以及它对用户和公司来说充满了什么。

https://forklog.com/patovaya-situatsiya-dlya-sotssetej-v-rf-kak-vlasti-boryutsya-s-tsenzuroj-metodami-tsenzury/

来源：https://forklog.com/ssha-protiv-vymogatelej-vzlom-akkauntov-

来源：中币网  https://www.zhongbi.net/news/blocknews/291565.html
声明：登载此文仅出于分享区块链知识，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。 此文如侵犯到您的合法权益，请联系我们3111859717@qq.com，我们将第一时间处理。