11月8日，據(jù)美國在線券商Robinhood Markets披露的信息顯示，Robinhood在11月3日遭遇了一場嚴重的網(wǎng)絡攻擊，導致700萬用戶數(shù)據(jù)泄露。攻擊者向Robinhood索要贖金，聲稱如果不支付贖金將公布所有的數(shù)據(jù)。這些數(shù)據(jù)包括500萬用戶電子郵件地址，200萬用戶的名字，大約有10萬人泄露了更多的隱私信息，諸如出生日期、姓名、郵政編碼等。

但Robinhood發(fā)言人強調，由于此次信息泄露事件中沒有涉及用戶的社保賬號、銀行賬戶等，因此用戶沒有遭遇經(jīng)濟損失。但實際情況Robinhood曾多次遭受網(wǎng)絡攻擊，不少用戶因此損失嚴重。關于投資者關心的是否支付贖金問題，Robinhood并沒有正面回應，并且認為這不是一場勒索攻擊。此次網(wǎng)絡攻擊的主要原因是，黑客利用了一名客服人員的憑證訪問了公司的支持系統(tǒng)。

目前公司已經(jīng)完全控制了事件，已經(jīng)通知了相關的執(zhí)法部門，并邀請網(wǎng)絡安全公司Mandiant全面調查此次攻擊事件.盡管Robinhood表示了“安全第一”的決心，以及多次試圖淡化本次事件的影響，但依舊不可避免造成了股價的波動。

近日，國際刑警組織宣布，在代號為“旋風行動”的國際聯(lián)合執(zhí)法行動中，成功逮捕六名參與Clop 勒索軟件行動的成員。自2019年2月以來，Clop 勒索軟件便一直活躍在全球不同的機構組織攻擊事件中。與其他勒索軟件團伙一樣，Clop 團伙也采用雙重勒索模型，也就是說，他們會竊取拒絕支付贖金的受害者數(shù)據(jù)，并將這些數(shù)據(jù)公布在他們網(wǎng)站上。

Clop團伙對韓國公司和美國學術機構進行了多次攻擊，通過加密設備并勒索組織以支付贖金或泄露其被盜數(shù)據(jù)?！皯n國網(wǎng)絡犯罪調查部的要求，國際刑警組織通過首爾中央分局，向該組織的194個成員國發(fā)送了2個國際通緝的紅色通緝令。”國際刑警組織發(fā)布新聞道。

此后，國際刑警組織聯(lián)手韓國、烏克蘭和美國的執(zhí)法部門成立“旋風行動”，以Clop 勒索軟件團伙為目標，開展了為期30個月的調查，并對嫌疑人住所進行了21次突擊檢查，最終在烏克蘭成功逮捕其中6名成員?！氨M管全球勒索軟件攻擊呈螺旋上升趨勢，但本次警察與企業(yè)的聯(lián)盟成功逮捕網(wǎng)絡犯罪團伙，這向勒索軟件犯罪分子發(fā)出了一個強有力的信號，即無論他們躲在網(wǎng)絡空間的何處，我們都會將其緝拿歸案?！眹H刑警組織網(wǎng)絡犯罪主管Craig Jones說。

Deepfakes（深度偽造）技術對企業(yè)組織來說是一種不斷升級的網(wǎng)絡安全威脅。如今，網(wǎng)絡犯罪分子正在大力投資人工智能和機器學習等Deepfakes技術，以創(chuàng)建、合成或操縱數(shù)字內容（包括圖像、視頻、音頻和文本），進行網(wǎng)絡攻擊和欺詐。這種技術可以真實地復制或改變外觀、聲音、舉止或詞匯，目的是進行欺詐，讓受害者相信他們所看到、聽到或閱讀的內容真實可信。

2021年3月，美國聯(lián)邦調查局警告稱，在現(xiàn)有的魚叉式網(wǎng)絡釣魚和社交工程活動中，惡意行為者利用合成或操縱的數(shù)字內容進行網(wǎng)絡攻擊的勢頭正呈增長趨勢。鑒于所用合成介質的復雜程度，這可能會造成更嚴重且廣泛的影響。因此，企業(yè)組織必須認識到這種不斷增長的Deepfakes網(wǎng)絡威脅，并采取有效措施? 抵御Deepfakes強化型網(wǎng)絡攻擊和欺詐。

鑒于網(wǎng)絡犯罪分子正在利用員工在家遠程辦公的空子，未來這種攻擊只會增多。如今，犯罪分子通過商業(yè)通信平臺進行的網(wǎng)絡釣魚活動為Deepfakes提供了一種理想的交付機制，因為企業(yè)組織及其用戶不自覺地信任它們。

Cyberpion最新研究表明，現(xiàn)階段，Magecart攻擊泛濫，包括零售、銀行、醫(yī)療、能源等行業(yè)的世界500強企業(yè)都是其攻擊目標，甚至政府都未能阻止Magecart的瘋狂攻擊。Magcart是一種網(wǎng)絡攻擊方式的通用名稱，往往指黑客通過破壞第三方代碼，從網(wǎng)絡應用程序或網(wǎng)站中竊取用戶數(shù)據(jù)信息。

通過對受害案例和黑客的攻擊方式分析研究，Cyberpion首席執(zhí)行官Nethanel Gelernter稱，大部分受害企業(yè)是在發(fā)現(xiàn)自身數(shù)據(jù)被出售后，才意識到公司遭受了網(wǎng)絡攻擊。對企業(yè)來說，Magecart攻擊已經(jīng)構成了巨大威脅，現(xiàn)有的安全響應平臺很難檢測出黑客利用的漏洞和使用的攻擊方式，面對Magecart攻擊，企業(yè)沒有很好的應對策略。

Magecart漏洞仍然是很多網(wǎng)站和軟件的“噩夢”零售、保險、金融服務、制藥、媒體、安全等行業(yè)中，許多頭部企業(yè)中存在安全漏洞;超過1000家在線商店存在安全漏洞，甚至，一些受歡迎的國際媒體網(wǎng)站中同樣存在漏洞;一些公司為了避免遭受網(wǎng)絡攻擊，使用了反Magecart攻擊的防御方案，但黑客依舊能繞過防御，進行網(wǎng)絡攻擊。

據(jù)bleepingcomputer消息，近期發(fā)生了一輪針對通過WordPress搭建的網(wǎng)站的勒索攻擊，截止到目前已經(jīng)有300多個網(wǎng)站遭受了攻擊。

有意思的是，這實際上是一輪假的勒索攻擊，在網(wǎng)站顯示的也是假的加密通知，攻擊者試圖通過勒索攻擊的恐懼引誘網(wǎng)站所有者支付 0.1枚比特幣進行恢復。

雖然和很多勒索攻擊的巨額贖金相比，0.1枚比特幣微不足道，但是對于很多個人網(wǎng)站來說依舊是一筆不小的支出。對于攻擊者而言，只要上當受騙的網(wǎng)絡管理者足夠多，累積起的贖金同樣不可小覷。為了讓勒索攻擊更加逼真，攻擊者還將網(wǎng)站所有文章的狀態(tài)從“post_status”改為“null”，這意味著所有的文章都處于未發(fā)布狀態(tài)，乍一看還以為網(wǎng)站真的被加密了。攻擊者所偽裝的一切，都是為了讓網(wǎng)站所有者認為，他們的網(wǎng)站真的已經(jīng)被加密了，從而支付0.1枚比特幣的贖金。

一旦用戶支付贖金之后，攻擊者就會刪除插件，并運行命令重新發(fā)布文章，使得站點恢復到之前的狀態(tài)，也讓用戶認為自己的網(wǎng)站確實是解密了。