11月8日，據(jù)美國(guó)在線券商Robinhood Markets披露的信息顯示，Robinhood在11月3日遭遇了一場(chǎng)嚴(yán)重的網(wǎng)絡(luò)攻擊，導(dǎo)致700萬用戶數(shù)據(jù)泄露。攻擊者向Robinhood索要贖金，聲稱如果不支付贖金將公布所有的數(shù)據(jù)。這些數(shù)據(jù)包括500萬用戶電子郵件地址，200萬用戶的名字，大約有10萬人泄露了更多的隱私信息，諸如出生日期、姓名、郵政編碼等。

但Robinhood發(fā)言人強(qiáng)調(diào)，由于此次信息泄露事件中沒有涉及用戶的社保賬號(hào)、銀行賬戶等，因此用戶沒有遭遇經(jīng)濟(jì)損失。但實(shí)際情況Robinhood曾多次遭受網(wǎng)絡(luò)攻擊，不少用戶因此損失嚴(yán)重。關(guān)于投資者關(guān)心的是否支付贖金問題，Robinhood并沒有正面回應(yīng)，并且認(rèn)為這不是一場(chǎng)勒索攻擊。此次網(wǎng)絡(luò)攻擊的主要原因是，黑客利用了一名客服人員的憑證訪問了公司的支持系統(tǒng)。

目前公司已經(jīng)完全控制了事件，已經(jīng)通知了相關(guān)的執(zhí)法部門，并邀請(qǐng)網(wǎng)絡(luò)安全公司Mandiant全面調(diào)查此次攻擊事件.盡管Robinhood表示了“安全第一”的決心，以及多次試圖淡化本次事件的影響，但依舊不可避免造成了股價(jià)的波動(dòng)。

近日，國(guó)際刑警組織宣布，在代號(hào)為“旋風(fēng)行動(dòng)”的國(guó)際聯(lián)合執(zhí)法行動(dòng)中，成功逮捕六名參與Clop 勒索軟件行動(dòng)的成員。自2019年2月以來，Clop 勒索軟件便一直活躍在全球不同的機(jī)構(gòu)組織攻擊事件中。與其他勒索軟件團(tuán)伙一樣，Clop 團(tuán)伙也采用雙重勒索模型，也就是說，他們會(huì)竊取拒絕支付贖金的受害者數(shù)據(jù)，并將這些數(shù)據(jù)公布在他們網(wǎng)站上。

Clop團(tuán)伙對(duì)韓國(guó)公司和美國(guó)學(xué)術(shù)機(jī)構(gòu)進(jìn)行了多次攻擊，通過加密設(shè)備并勒索組織以支付贖金或泄露其被盜數(shù)據(jù)?！皯?yīng)韓國(guó)網(wǎng)絡(luò)犯罪調(diào)查部的要求，國(guó)際刑警組織通過首爾中央分局，向該組織的194個(gè)成員國(guó)發(fā)送了2個(gè)國(guó)際通緝的紅色通緝令?！眹?guó)際刑警組織發(fā)布新聞道。

此后，國(guó)際刑警組織聯(lián)手韓國(guó)、烏克蘭和美國(guó)的執(zhí)法部門成立“旋風(fēng)行動(dòng)”，以Clop 勒索軟件團(tuán)伙為目標(biāo)，開展了為期30個(gè)月的調(diào)查，并對(duì)嫌疑人住所進(jìn)行了21次突擊檢查，最終在烏克蘭成功逮捕其中6名成員。“盡管全球勒索軟件攻擊呈螺旋上升趨勢(shì)，但本次警察與企業(yè)的聯(lián)盟成功逮捕網(wǎng)絡(luò)犯罪團(tuán)伙，這向勒索軟件犯罪分子發(fā)出了一個(gè)強(qiáng)有力的信號(hào)，即無論他們躲在網(wǎng)絡(luò)空間的何處，我們都會(huì)將其緝拿歸案。”國(guó)際刑警組織網(wǎng)絡(luò)犯罪主管Craig Jones說。

Deepfakes（深度偽造）技術(shù)對(duì)企業(yè)組織來說是一種不斷升級(jí)的網(wǎng)絡(luò)安全威脅。如今，網(wǎng)絡(luò)犯罪分子正在大力投資人工智能和機(jī)器學(xué)習(xí)等Deepfakes技術(shù)，以創(chuàng)建、合成或操縱數(shù)字內(nèi)容（包括圖像、視頻、音頻和文本），進(jìn)行網(wǎng)絡(luò)攻擊和欺詐。這種技術(shù)可以真實(shí)地復(fù)制或改變外觀、聲音、舉止或詞匯，目的是進(jìn)行欺詐，讓受害者相信他們所看到、聽到或閱讀的內(nèi)容真實(shí)可信。

2021年3月，美國(guó)聯(lián)邦調(diào)查局警告稱，在現(xiàn)有的魚叉式網(wǎng)絡(luò)釣魚和社交工程活動(dòng)中，惡意行為者利用合成或操縱的數(shù)字內(nèi)容進(jìn)行網(wǎng)絡(luò)攻擊的勢(shì)頭正呈增長(zhǎng)趨勢(shì)。鑒于所用合成介質(zhì)的復(fù)雜程度，這可能會(huì)造成更嚴(yán)重且廣泛的影響。因此，企業(yè)組織必須認(rèn)識(shí)到這種不斷增長(zhǎng)的Deepfakes網(wǎng)絡(luò)威脅，并采取有效措施? 抵御Deepfakes強(qiáng)化型網(wǎng)絡(luò)攻擊和欺詐。

鑒于網(wǎng)絡(luò)犯罪分子正在利用員工在家遠(yuǎn)程辦公的空子，未來這種攻擊只會(huì)增多。如今，犯罪分子通過商業(yè)通信平臺(tái)進(jìn)行的網(wǎng)絡(luò)釣魚活動(dòng)為Deepfakes提供了一種理想的交付機(jī)制，因?yàn)槠髽I(yè)組織及其用戶不自覺地信任它們。

Cyberpion最新研究表明，現(xiàn)階段，Magecart攻擊泛濫，包括零售、銀行、醫(yī)療、能源等行業(yè)的世界500強(qiáng)企業(yè)都是其攻擊目標(biāo)，甚至政府都未能阻止Magecart的瘋狂攻擊。Magcart是一種網(wǎng)絡(luò)攻擊方式的通用名稱，往往指黑客通過破壞第三方代碼，從網(wǎng)絡(luò)應(yīng)用程序或網(wǎng)站中竊取用戶數(shù)據(jù)信息。

通過對(duì)受害案例和黑客的攻擊方式分析研究，Cyberpion首席執(zhí)行官Nethanel Gelernter稱，大部分受害企業(yè)是在發(fā)現(xiàn)自身數(shù)據(jù)被出售后，才意識(shí)到公司遭受了網(wǎng)絡(luò)攻擊。對(duì)企業(yè)來說，Magecart攻擊已經(jīng)構(gòu)成了巨大威脅，現(xiàn)有的安全響應(yīng)平臺(tái)很難檢測(cè)出黑客利用的漏洞和使用的攻擊方式，面對(duì)Magecart攻擊，企業(yè)沒有很好的應(yīng)對(duì)策略。

Magecart漏洞仍然是很多網(wǎng)站和軟件的“噩夢(mèng)”零售、保險(xiǎn)、金融服務(wù)、制藥、媒體、安全等行業(yè)中，許多頭部企業(yè)中存在安全漏洞;超過1000家在線商店存在安全漏洞，甚至，一些受歡迎的國(guó)際媒體網(wǎng)站中同樣存在漏洞;一些公司為了避免遭受網(wǎng)絡(luò)攻擊，使用了反Magecart攻擊的防御方案，但黑客依舊能繞過防御，進(jìn)行網(wǎng)絡(luò)攻擊。

據(jù)bleepingcomputer消息，近期發(fā)生了一輪針對(duì)通過WordPress搭建的網(wǎng)站的勒索攻擊，截止到目前已經(jīng)有300多個(gè)網(wǎng)站遭受了攻擊。

有意思的是，這實(shí)際上是一輪假的勒索攻擊，在網(wǎng)站顯示的也是假的加密通知，攻擊者試圖通過勒索攻擊的恐懼引誘網(wǎng)站所有者支付 0.1枚比特幣進(jìn)行恢復(fù)。

雖然和很多勒索攻擊的巨額贖金相比，0.1枚比特幣微不足道，但是對(duì)于很多個(gè)人網(wǎng)站來說依舊是一筆不小的支出。對(duì)于攻擊者而言，只要上當(dāng)受騙的網(wǎng)絡(luò)管理者足夠多，累積起的贖金同樣不可小覷。為了讓勒索攻擊更加逼真，攻擊者還將網(wǎng)站所有文章的狀態(tài)從“post_status”改為“null”，這意味著所有的文章都處于未發(fā)布狀態(tài)，乍一看還以為網(wǎng)站真的被加密了。攻擊者所偽裝的一切，都是為了讓網(wǎng)站所有者認(rèn)為，他們的網(wǎng)站真的已經(jīng)被加密了，從而支付0.1枚比特幣的贖金。

一旦用戶支付贖金之后，攻擊者就會(huì)刪除插件，并運(yùn)行命令重新發(fā)布文章，使得站點(diǎn)恢復(fù)到之前的狀態(tài)，也讓用戶認(rèn)為自己的網(wǎng)站確實(shí)是解密了。