Kaspersky宣布2020年第一季度DDoS攻击趋势报告；；；德州法院系统遭勒索软件攻击
宣布时间 2020-05-121.Kaspersky宣布2020年第一季度DDoS攻击趋势报告
Kaspersky宣布了2020年第一季度DDoS攻击趋势报告。 。。。。凭证报告形貌，，，第一季度受到DDoS攻击最多的是医疗组织、交付效劳以及游戏和教育平台网站，，，例如，，，3月中旬攻击者试图攻击美国卫生与公共效劳部（HHS）网站。 。。。。并且，，，相比于上一季度，，，本季度DDoS攻击的数目和质量均显著增添，，，攻击一连时间也有所加长。 。。。。针对教育和行政行业的DDoS攻击数目与2019年同期相比增添了两倍，，，为19％。 。。。。僵尸网络漫衍最多的国家为巴西，，，其IP地点占12.25％，，，其次是中国（11.51％）和埃及（7.87％）。 。。。。
原文链接：
https://securelist.com/ddos-attacks-in-q1-2020/96837/
2.德州法院系统遭勒索软件攻击，，，网络被迫禁用
德克萨斯州司法部分于5月11日揭晓声明，，，其上诉法院和州司法机构的法院治理办公室（OCA）在分支机构网络发明了一次严重的网络攻击事务，，，爆发时间为5月8日晚上，，，并确以为勒索软件攻击。 。。。。现在，，，受到影响的网站和效劳器所在的分支网络已经被禁用，，，以避免恶意软件撒播到其他系统，，，该网络会一直坚持禁用状态直到问题解决。 。。。。OCA体现正在视察此事，，，并试图恢复受影响数据，，，而由于编辑和共享文件的协作工具以及电子邮件已迁徙至云系统中，，，因而未受到影响，，，使部分分支机构和法院能够继续开展营业和一样平常唬唬活动。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/texas-courts-hit-by-ransomware-network-disabled-to-limit-spread/
3.勒索软件Sodinokibi新功效，，，可加密锁定的文件
勒索软件Sodinokibi新增了一项功效，，，即可以加密正在被另一个历程翻开或锁定的文件，，，该功效使它可以对受害者的更多文件举行加密。 。。。。数据库或邮件效劳器通常唬唬会锁定它们已翻开的文件，，，以防数据因两个同时写入文件的历程而破损，，，同时还可以避免勒索软件对它们举行加密。 。。。。研究职员发明Sodinokibi现在正在使用Windows Restart Manager API来关闭其他历程，，，从而释放锁定文件以举行加密。 。。。。因此，，，Sodinokibi现在能够加密更多文件，，，尤其是要害文件。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-can-now-encrypt-open-and-locked-files/
4.微软和英特尔联合研究检测恶意软件的新要领STAMINA
微软和英特尔最近相助开展了名为STAMINA的研究项目，，，旨在探索检测和分类恶意软件的新要领。 。。。。该项目依赖于一种新手艺，，，将恶意软件样本转换成灰度图像，，，然后扫描图像，，，寻找特定于恶意软件样本的纹理和结构模式。 。。。。首先获取输入文件并将其二进制形式转换为原始像素数据流，，，然后将该一维像素流转换为2D照片，，，以便图像剖析算法对其举行剖析。 。。。。微软体现，，，它提供了220万个受熏染PE文件的哈希样本作为该研究的基础，，，现在，，，STAMINA在识别和分类恶意软件样本方面准确性高达99.07％，，，误报率为2.58％。 。。。。
原文链接：
https://www.zdnet.com/article/microsoft-and-intel-project-converts-malware-into-images-before-analyzing-it/
5.针对俄罗斯的垂纶攻击增添10倍，，，潜在损失为4050万美元
凭证Kaspersky实验室的研究，，，针对俄罗斯的网站诈骗攻击次数增添了10倍，，，抵达1500万，，，并且此类网站的数目也增添了一倍，，，抵达10000。 。。。。现在，，，专家并没有说俄罗斯因此攻击损失了几多，，，但假设每个诈骗网站都有至少一个用户受骗，，，那么2020年第一季度的潜在损失可能会凌驾30亿卢布（4050万美元）。 。。。。实验室的剖析师Tatyana Sidorina体现，，，伪装成国家彩票的攻击就有219种，，，而在去年基本上没有此类攻击。 。。。。
原文链接：
https://www.ehackingnews.com/2020/05/russians-began-to-click-on-scam-sites.html
6.疫情缘故原由，，，Black Hat和DEF CON将以视频聚会形式举行
由于COVID-19，，，一年中最大的两次网络清静聚会Black Hat和DEF CON作废了线下的活动，，，并宣布接纳视频聚会的形式举行。 。。。。早先，，，两场聚会妄想于2020年8月在拉斯维加斯举行，，，Black Hat 8月1日至8月6日，，，DEF CON 8月7日至8月9日。 。。。。厥后由于疫情改为线上模式，，，但日期尚未更改，，，两个聚会妄想将在其先前宣布的日期举行，，，并会实时直播与参会者的对话。 。。。。DEF CON司理Jeff Moss 体现，，，明年的聚会妄想为现场活动，，，于2021年8月5日至8日举行。 。。。。
原文链接：
https://www.zdnet.com/article/black-hat-and-def-con-security-conferences-to-take-place-in-a-virtual-format/
京公网安备11010802024551号