机密文件流落公交车站,英国国防部再遭诘问

robots
第99期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

【安全头条公告】

安全头条主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前每周二、周四营业。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

机密文件流落公交车站,英国国防部再遭诘问

小隐隐于野,大隐隐于市。归隐的最高境界,莫过于择烟火气盛处栖身。今天的“出逃”故事是关于英国国防部的一组机密文件,最近,它被目睹出现在肯特郡的一个公交车站。

发现文件的是一位匿名公民,当他/她捡到这份长达50页、包含邮件和幻灯片记录的文件后,随即上报了国防部,这促使后者展开了专项调查。英国国防部称,一名员工曾在两周前报告过这批文件的遗失。

文件内容有关近期英国皇家海军驱逐舰”保卫者”号驶经克里尼亚半岛南部海域事件的细节,英国武器出口计划的讨论,拜登入主白宫后头几个月的动态简报,以及英军进驻阿富汗的潜在计划。

上周三,“保卫者”在从乌克兰南部城市敖德萨前往格鲁吉亚共和国城市巴统途中,驶经了克里米亚半岛南部海域。这一区域原本属于乌克兰领土,但在2014年被并入俄罗斯。

文件内容显示,英国国防部把“保卫者”的这次造访称为“途径乌克兰领海的无害通行”,尽管当时战舰上全副武装。国防部认为,驶经英方承认为乌克兰领海的区域,将为英国带来与乌克兰政府进行友好会谈的机会,他们也期望俄方会对此做出强势回应。

工党形容这起敏感信息丢失事件“让大臣们既尴尬又担忧”。它正在努力争取其他部门的准信,试图服下英国国家安全不会遭到破坏的强心剂。

从2019年到2020年,英国国防部的数据丢失事件增加了18%。此次事件一出,英国民众对国防部的担忧想必又更甚一番。信息破防,何以防国?

 

Babuk Locker勒索组织易名,衣钵欣然相传

当勒索软件组织换上新马甲的时候,大家纷纷观赏其新装,少有人探听旧物的下落。不过最近,一件被脱下的马甲终于也迎来了自己的高光时刻。

在对华盛顿特区警察局发起攻击之后,Babuk Locker勒索软件组织称感受到了执法部门施加的压力,并于今年4月宣布关停。随后,团队更名为PayLoad Bin,做起了仅加密数据不窃取信息的专一生意。

上周,安全研究员Kevin Beaumont发现,Babuk Locker勒索软件的构造工具被上传到了VirusTotal网站。经测试,使用这一构造工具生成勒索软件,过程十分简单。因此,没过多久便有人“借尸还魂”。

这周二,有受害者称他们遭到了自称为“Babuk Locker”的团队的攻击。MalwareHunterTeam安全研究团队指出,勒索软件鉴别网站ID Ransomware上收到的Babuk Locker加密档案数量,在6月29日这天飙升,受害者遍布全球。

如何区分新旧Babuk Locker?或许数字给人的印象更直观。不同于要价动辄数百万的前辈,新的Babuk Locker组织开口显然更保守——他们通常只开出210美元左右的赎金单。

 

DDoS攻击轰炸普京电视会议

俄罗斯总统普京每年会举行一次电视通话会议,实时回答全国民众提出的问题。今年的例行会议定于本周三进行,但被一群黑客搅得支离破碎。

这场电视通话持续了将近4小时,中途不断受到连接问题的困扰,尤其是在连线偏远地区时。

俄罗斯24电视台负责直播此次会议,在拨自西伯利亚西南部库兹巴斯地区的电话出现连接问题后,主持人告诉普京,他们的数字系统遭到了很厉害的DDoS攻击。普京则反问主持人是不是在开玩笑,打趣称看来库兹巴斯有黑客。

俄罗斯电信向媒体证实了这场攻击,并补充说正在采取措施阻止此类非法行动。

普京发言人向俄罗斯新闻社表示,攻击方的身份目前还是个谜。

(完)