肉类巨头JBS向黑客支付1100万美元比特币赎金【信息安全三分钟】2021.6

三分钟了解信息安全

24小时最新信息安全事件盘点，旨在帮助安全工作者快速高效防御安全威胁。

1个

肉类巨头 JBS 向黑客支付 1100 万美元的比特币赎金

全球最大的肉类生产商巴西 JBS 集团美国子公司的首席执行官周三表示，该公司向网络犯罪分子支付了 1100 万美元的比特币赎金，以应对上周的网络攻击，该攻击迫使该公司暂时关闭了加工约 1-美国肉类产品的第五位。 JBS America 首席执行官安德烈·诺盖拉 (Andre Nogueira) 表示黑客威胁支付比特币，此举旨在保护 JBS 的肉类工厂免受进一步破坏，并限制对依赖 JBS 的餐馆、杂货店和农民的潜在影响。

2个

美国会选民沟通平台中断服务 恐影响选情

选民交流平台iConstituent遭到近60名美国众议院议员勒索，数周无法检索选民信息。

3个

美国亿万富翁税务信息泄露

根据 ProPublica 获得的 IRS 文件，ProPublica 已经披露了数千名美国最富有人士超过 15 年的纳税记录。 记录显示，2007 年已成为亿万富翁的杰夫·贝佐斯没有缴纳一分钱的联邦所得税，2011 年他完成了同样的成就； 马斯克在 2018 年没有缴纳联邦所得税； 迈克尔布隆伯格、卡尔伊坎和乔治索罗斯多年来也没有缴纳联邦所得税。 美国最富有的 25 人的平均税率为 15.8%，低于绝大多数普通美国工人。 白宫表示泄密是非法的，美国国税局和联邦调查局正在调查。

4个

微软修补了 6 个 0day 漏洞

微软周二发布的例行安全更新修复了 49 个安全漏洞，其中 6 个漏洞正在被利用。 6个0day漏洞：CVE-2021-33742是Windows HTML组件的远程代码执行漏洞； CVE-2021-31955是Windows Kernel的信息泄露漏洞； CVE-2021-31956是Windows NTFS的提权漏洞； CVE-2021-33739 是 Microsoft 桌面窗口管理器中的提权漏洞； CVE-2021-31201 和 CVE-2021-31199 是 Microsoft Enhanced Cryptographic Provider 中的两个提权漏洞。 提权漏洞对于攻击者具有很高的价值，一旦他们获得初始立足点，他们就会通过提权获得系统或域级别的访问权限。

5个

针对运输和物流系统的网络攻击激增

最近，与运输和物流相关的商业组织已成为网络犯罪分子最喜欢的目标。 在过去的几个月里，多起网络攻击事件试图破坏这些公司。 纽约大都会交通管理局 (MTA) 是这一领域的最新受害者。

6个

Microsoft Office 组件中的 4 个漏洞允许攻击者将文档武器化

Check Point 的专家在 Microsoft Office 组件中发现了四个安全漏洞，攻击者可以利用这些漏洞将 Word 和 Excel 文档武器化。

7

PuzzleMaker 黑客利用 Chrome 零日漏洞

卡巴斯基安全研究人员发现了一个名为 PuzzleMaker 的新攻击者，它利用一系列 Google Chrome 和 Windows 10 零日漏洞对全球公司进行了高度针对性的攻击。

8个

到 2031 年，勒索软件造成的全球损失估计将超过 2650 亿美元

Cyber​​security Ventures 在 2017 年发布的预测报告中指出黑客威胁支付比特币，2017 年勒索软件造成的损失将达到 50 亿美元，高于 2015 年的 3.25 亿美元，在短短 2 年内增长了 15 倍。 预计损失将在 2018 年达到 80 亿美元，2019 年达到 115 亿美元，2021 年达到 200 亿美元——这是 2015 年的 57 倍。Cyber​​security Ventures 预测，到 2031 年，勒索软件每年将给受害者造成约 2650 亿美元的损失，其中随着勒索软件犯罪者完善他们的恶意软件有效负载和相关的勒索活动，每 2 秒就会发生新的攻击。 这一美元数字是基于未来 10 年损坏成本同比增长 30% 得出的。

点击下方公众号快速关注