行业客户供给 SaaS 平台CDK Global 为汽车，运营的各个方面措置汽车经销商，支撑和任职、库存以及后台运营包罗 CRM、融资、薪资、。
7 月 19 日2024 年 ，on 更新正在凌晨被推送到 Windows PC一个有裂缝的 CrowdStrike Falc，驱动步骤导致操作体例瓦解导致汇集安宁软件的内核。
al 遭遇 Black Suit 讹诈软件攻击汽车经销商软件即任职供给商 CDK Glob，司合上体例以致该公，平常运买卖务导致客户无法。
年今，造商的角落汇集开发的攻击咱们不断看到针对分别造，nk、Ivanti 和 Cisco包罗 Fortinet、TP-Li。是有价钱的宗旨这些类型的开发，露正在互联网上由于它们暴，到阻挠一朝遭，进入内部汇集恐吓者就可能。的攻击事务太多针对此类开发，开论述暂不展。
证据和身份验证令牌该源代码包蕴格表的，据库统造体例的证据包罗互联网档案馆数。数据库、源代码并篡改站点这使得恐吓者不妨下载用户。
件、新恐吓全体及零日裂缝络续显露2024 年汇集攻击、数据吐露事，影响力的汇集安宁故事盘货以下是对2024 年最具，举办了简便概述并对每个故事。
除有题目的 CrowdStrike 驱动步骤并还原受影响的体例Microsoft 颁布了 Windows 修复东西来帮帮删。这个东西即使有，着漫长的还原进程但很多企业仍面对，都需求手动修复由于每个开发。
为 LockBit 4 的新加密器LockBit 近来首先测试一款名，好似没有太大区别它与之前的版本。
dStrike 提告状讼投资者很疾对 Crow，证流程中存正在疏忽批评其正在质料保，题目的更新颁布而且未能阻挡有。
重的环球性隔绝该舛错形成了厉，个 Windows 体例影响了约莫 850 万。己的开发瓦解人们察觉自，安宁形式除表除了启动到，操作体例来删除舛错的更新没有简便的手腕可能返回。
ike 被很多企业行使因为 CrowdStr，出现通常影响以是很疾就，公司、航空公司和病院影响了寰宇各地的金融，s 开发和利用步骤也弗成用导致他们的 Window。
户群出售给 Pango卡巴斯基决议将其美国客，们将获取 UltraAV 软件的免费升级并于 9 月初向客户发送电子邮件呈现他。而然，了了呈现将卸载其软件该公司并没有向客户，19日9月，们的卡巴斯基产物被删除卡巴斯基用户猝然察觉他，们是否应允而无论他，装置正在他们的阴谋机上UltraAV被强造。基客户感觉不满这让很多卡巴斯，未经许可或了了告诉的软件由于他们的开发上装置了。
馆的恐吓者呈现阻挠互联网档案，GitLab 摆设文献来告竣这一目标他们可能通过包蕴身份验证令牌的公然 ，互联网档案馆源代码从而容许他们下载。
lizzard（别名 Nobelium该黑客机闭被称为 Midnight B，T29）或 AP，）有接洽的国度支撑的汇集间谍机闭是一个与俄罗斯对表谍报局（SVR。
天后五，新启动了新的根柢方法LockBit 重，击集结正在当局部分并恐吓将更多的攻。而然，无法还原以前的光芒该讹诈软件团伙再也，其他讹诈软件交易其从属机构已转向。
取音讯的人来说关于那些被窃，并访谒受害者的银行账户因为恐吓者偷取加密钱银，灭性的经济耗费其不妨会遭遇毁。户上行使身份验证器利用步骤启用双要素身份验证防备此类攻击的最佳手腕是正在全盘供给回护的帐。FA 后启用 2，者具有证据尽管恐吓，证器天生的代码假设没有身份验，无法登录他们也将。
悉据，国度从事汇集间谍行动并为其国度的运营造造收入越来越多的朝鲜 IT 工人试图正在美国和其他。 月5，五人提出指控美法律律部对，一名乌克兰男性和三名表国人个中包罗一名美国公民女性、太平洋在线邮局T 事业分泌到美国就业商场罪名是他们参加帮帮朝鲜 I，器设计创收为朝鲜核武。 月7，请了一名朝鲜黑客动作其首席软件工程师电子邮件安宁公司 KnowBe4 聘，装置偷取音讯的恶意软件该工程师试图正在汇集上。 月8，名纳什维尔男人法律部拘捕了一，正在美国各地的公司获取长途事业他被指控帮帮朝鲜 IT 工人，记本电脑农场并策划一个笔，充美国一面他们曾冒。s 随后颁布了相闭朝鲜 IT 工人恐吓的陈诉Mandiant 和 SecureWork，司若何应对此处境的显露分享了他们的战术以及公。
始参加个中当恐吓者开，得更糟事件变。wdStrike 修复东西和手册汇集犯警分子分发假意的 Cro，意软件流传恶，pu 音讯偷取步骤包罗新的 Daol。试图从隔绝中还原的企业这些汇集垂纶行动针对，迟了隔绝进一步推。
行动本年非常疯狂音讯偷取恶意软件，分别的行动显露正在很多，ie、保留的证据、信用卡和加密钱银钱包以偷取受沾染用户的浏览器音讯、cook。曾经存正在多年固然音讯偷取，中行使它们时加倍超越但恐吓者正在通常的行动。银行账户、加密钱银买卖所和电子邮件账户这些被盗的凭证随后被用于阻挠公司汇集、。
11 召回效用惹起了汇集安宁社区的通常闭切微软新的基于人为智能的 Windows ，个重大的隐私危机很多人以为这是一，偷取数据的新攻击序言也是恐吓者可能使用来。烈抗议后正在遭到强，该软件的颁布微软推迟了，其安宁性以普及，机上启用 Recall哀求用户拣选正在其阴谋，ello 确认自身位于 PC 前而且必需通过 Windows H，该软件并行使它智力从头启动。
年 3 月2024 ，再次入侵 Microsoft黑客使用被盗电子邮件中的音讯，源代码存储库从而偷取了。 4 月份表明CISA 正在，电子邮件也正在此次攻击中被盗美国联国机构和微软之间的。黑客不妨访谒某些客户的体例这些电子邮件包蕴的音讯使。
经销商都行使该平台因为美国的很多汽车，了大限度的隔绝此次挫折导致，件、举办新的出售以及供给融资经销商无法跟踪和订购汽车零部。
偷取恶意软件偷取的这些证据是通过音讯。登录该帐户一朝他们，用它们讹诈公司付出赎金就可能导出数据库并利点2024 年网络安，拓荒布的数据以获取不公。
的 Troy Hunt 领会了此次吐露Have I Been Pwned ， 亿个独一的电子邮件地方并确定个中包蕴 1.34，的数据吐露事务这是一次恐慌。 350 万美元的价钱出售它吐露事务背后的恐吓者试图以，论坛上免费吐露但它最终正在黑客。
1 月本年 ，披露微软，年 11 月入侵了其公司电子邮件任职器俄罗斯国度支撑的恐吓者于 2023 ，全和法令团队的电子邮件偷取了其指引层、汇集安。
的一年里正在过去， LockBit法律部分不断针对，ockBit 讹诈软件成员识别并指控了 7 名 L。软件操作的闭键操作家被指控的人中包罗讹诈，p”和“putinkrab”别名“LockBitSup。
称据，索了 250 万美元恐吓者正在这些攻击中勒，通线. 朝鲜 IT 工人计AT&T 为黑客删除被盗划
kCat 讹诈软件从属公司称据施行此次攻击的 Blac，200 万美元赎金据称为 2。lthcare 攻击之后正在 Change Hea，务面对着来自法律部分的重大压力BlackCat 讹诈软件业，其合上导致。付了据称 2000 万美元的赎金后正在 UnitedHealth 支，伙退出骗局讹诈软件团，全盘资金偷取了，从属机构分享任何资金而且没有与施行攻击的。
进程中正在攻击，据并最终加密了汇集上的阴谋机攻击者偷取了 6 TB 数， 体例以防备攻击伸张导致该公司合上 IT。解密器并哀求恐吓者删除被盗数据该公司招认付出赎金哀求以获取。
月6，止卡巴斯基反病毒软件拜登当局公布即将禁， 29 日之前寻找替换安宁软件让客户正在 2024 年 9 月。斯基软件正在美国的出售该禁令不但涉及卡巴，供给防病毒和安宁更新还阻挡该公司向客户。月后一个，闭其正在美国的交易卡巴斯基首先闭，交易“不再可行”拜登当局的决议使。
ike 实质验证进程中的裂缝该舛错源于 CrowdStr，测到有裂缝更新该进程未能检。了一系列体例瓦解此舛错更新激励，ows 365 云 PC 的无息止的重启轮回包罗影响 Windows 开发和 Wind。
终最，索事务中消逝这些数据正在勒，付出了一笔赎金这不妨评释又。10 月本年 ，过 1 亿人的一面和医疗数据被盗UnitedHealth 表明超，的医疗数据吐露事务这是近年来最大领域。
7 月份披露AT&T ，亿客户的通话记载被吐露事务时代有 1.09 ，lake 账户的正在线数据库访谒的这些数据是从该公司 Snowf全攻击事件影响力盘。ter 也受到了影响TicketMas，5.6 亿客户的数据恐吓者声称偷取了 。
来大白微软后，暗码喷射攻击恐吓者举办了，坐褥测试租户帐户容许访谒遗留的非。业处境中访谒拥有提拔权限的 OAuth 利用步骤该测试租户帐户还可能正在 Microsoft 的企，企业邮箱偷取数据从而容许黑客从。
ge Healthcare 的数据该从属公司声称照旧具有 Chan，讹诈该医疗保健公司他们用这些数据再次，omHub 的讹诈网站此次是行使 Rans。
还公布微软，步骤措置战术以应对该事务他们将琢磨更改内核驱动，造内核驱动步骤的行使并推动防病毒供应商限，溃事务的发作以防备此类崩。
9 日10 月，分别的攻击：一次是数据吐露互联网档案馆同时遭遇两次，万用户的用户数据被盗该网站 3300 ； 的涉嫌亲巴勒斯坦机闭提议的 DDoS 攻击另一次是由一个名为 SN_BlackMeta。发作正在同偶然期固然两次攻击，同的恐吓者提议但它们是由不。
5 月本年 ，lake 云数据平台客户那里偷取的数据恐吓者首先出售他们声称从 Snowf。行侦察后对攻击进， Snowflake确定恐吓者并未阻挠，的 SnowFlake 帐户而是行使受损的证据登录客户。
月份8 ，人音讯记载正在黑客论坛上吐露近 27 亿条美国人的个，有已知的实质地方以及不妨的一名闪现了姓名、社会安宁号码、所。大多数据公司偷取的这些数据是从国度，一面数据的访谒权限该公司征采和出售，记载以及供私家侦探行使用于布景侦察、获取犯警。
2 月本年 ， Healthcare 遭遇大领域讹诈软件攻击UnitedHealth 子公司 Change，业形成了重大阻挠对美国医疗保健行。索赔、药房无法举办扣头买卖停电使医师和药房无法提出，付全价药物导致患者支。讹诈软件团伙（别名 ALPHV）相闭此次攻击最终与 BlackCat ，司的 Citrix 长途访谒任职该团伙行使偷取的证据阻挠了该公，用多重身份验证该任职没有启。
推迟其颁布微软不断，格表的效用同时增添了，滤敏锐实质比如自愿过，步骤、网站或幼我浏览会话容许用户倾轧特定的利用，需求将其删除而且可能遵照。而然，s Insiders举办测试后正在将该软件颁布给Window，all并没有无误过滤信用卡等敏锐音讯人们察觉Windows 11 Rec。呈现微软，题的察觉跟着新问，修正该产物他们将不断。
19 日2 月 ，kBit 的根柢方法政府拆除了 Loc，从受害者偷取的数据、加密钱银地方、解密密钥以及从属面板个中包罗托管数据吐露网站及其镜像的 34 台任职器、。动”的国际法律手脚的逐一面此次阻挠是名为“克罗诺斯行。
推荐文章
