摩根大通因删除4700万条通讯纪录被�？？？？？？�400万美元

宣布时间 2023-06-28

1、摩根大通因删除4700万条通讯纪录被�？？？？？？�400万美元


据媒体6月26日报道，，，摩根大通因过失地删除了与其大通银行子公司相关的数百万封邮件纪录，，，被美国证券羁系机构SEC�？？？？？？�400万美元。。。据悉，，，这家金融效劳公司意外删除了2018年1月1日至4月23日时代约8700个邮箱中的近4700万条通讯纪录。。。SEC称，，，摩根大通违反了《证券生意法》，，，其中划定划定经纪生意商必需将收到的所有通讯和信息副本生涯至少三年。。。摩根大通将责任归罪于一家归档供应商，，，它受雇处置惩罚该公司通讯的存储。。。


https://www.theregister.com/2023/06/26/jp_morgan_fined_for_deleting/


2、Clop团伙声称已窃取施耐德电气和西门子能源的数据


据6月27日报道，，，Clop在其网站上新增了5个被攻击组织，，，其中包括施耐德电气和西门子能源。。。现在，，，西门子能源已确认其遭到了攻击，，，黑客使用了MOVEit Transfer误差（CVE-2023-34362）。。。不过，，，该公司体现，，，没有要害数据泄露，，，营业运营也没有受到影响。。。施耐德电气称，，，他们在5月30日意识到MOVEit Transfer误差后连忙接纳了步伐来保�；；；；；な莺突∩枋�，，，他们现在正在视察关于其遭到了MOVEit误差相关攻击的这一说法。。。此次列出的被攻击组织还包括werum.com、加州大学洛杉矶分校和Abbie。。。


https://www.bleepingcomputer.com/news/security/siemens-energy-confirms-data-breach-after-moveit-data-theft-attack/


3、ThreatFabric果真木马Anatsa针对西欧国家的攻击活动


6月26日，，，ThreatFabric披露了银行木马Anatsa已经一连数月的新一轮攻击活动。。。此次活动主要针对美国、英国、德国、奥地利和瑞士的金融机构。。。攻击者通过Google Play市肆分发恶意软件，，，已经有凌驾30000次装置。。。这些应用都以纯净的形式提交到Google Play，，，然后使用恶意代码举行更新，，，这可绕过Google在首次提交时严酷的代码审查流程。。。在目今版本中，，，Anatsa木马支持针对全球各地金融机构的近600个应用，，，旨在窃取目的的财务信息来执行诓骗性生意。。。


https://www.threatfabric.com/blogs/anatsa-hits-uk-and-dach-with-new-campaign


4、Elastic披露REF9134针对日本某加密钱币生意所的攻击


Elastic在6月21日称其最近发明了一种入侵，，，称为REF9134，，，涉及使用sh.py后门来安排macOS Swiftbelt枚举工具。。。近期，，，sh.py和xcc被Bitdefender称为JOKERSPY。。。这是对一家大型日本加密钱币效劳提供商的攻击活动，，，现在对此次攻击背后的攻击者知之甚少。。。其中，，，xcc文件的署名为XProtectCheck，，，批注有人试图伪装成XProtect。。。建设xcc后，，，攻击者试图通过建设自己的TCC数据库并实验替换现有数据库来绕过TCC权限。。。


https://thehackernews.com/2023/06/japanese-cryptocurrency-exchange-falls.html


5、研究职员演示怎样通过装备电源LED闪灼恢复加密密钥


媒体6月26日称，，，研究职员发明了一种通太过析装备电源LED的视频片断来恢复装备密钥的新要领。。。研究批注，，，CPU执行的加密盘算会改变装备的功耗，，，从而影响装备电源LED的亮度。。。�；；；；；谡庖皇硬�，，，可以使用iPhone 13等摄像装备或联网的监控摄像，，，从智能卡读卡器中提取加密密钥。。。详细来说，，，基于视频的密码剖析是通过获取LED亮度快速转变的视频片断，，，并使用摄像机的转动快门效果来捕获物剃头射来完成的。。。


https://thehackernews.com/2023/06/researchers-find-way-to-recover.html


6、Kaspersky宣布2023年网络攻击怎样影响SMB的报告


6月27日，，，Kaspersky宣布了关于2023年网络攻击将怎样影响中小企业（SMB）的剖析报告。。。该报告剖析了2022年和2023年中小企业面临的主要威胁，，，并提供了怎样坚持清静的建议。。。1月1日至5月18日，，，2392名SMB的员工遇到了伪装成营业应用的恶意软件。。。其中，，，最大的威胁是误差使用，，，其次是木马、后门以及无意中装置在设惫亓潜在有害程序(PUA)。。。研究职员建议SMB举行员工培训、实验清静解决计划、设置战略和按期备份等。。。


https://securelist.com/smb-threat-report-2023/110097/