网安云Logo
icon_account
科普
2023年十大网络安全攻击事件(上)
2023-12-27 11:32:51
48
0
2023年,网络攻击和数据泄露事件继续频繁发生,波及广泛。近期,IT专业媒体CRN.COM对2023年备受行业关注的十大网络攻击和数据泄露事件进行了分析。

1、ESXi 勒索软件攻击

今年 2 月,“ESXiArgs”组织针对运行 VMware ESXi 虚拟机监控程序的客户展开勒索攻击。据联邦调查局(FBI)和CISA数据估计,全球受感染的服务器数量超过了3800台。

网络安全供应商Censys称,该活动主要针对美国、加拿大、法国和德国等国家的组织。研究人员表示:这些攻击利用了一个两年前的漏洞(在CVE-2021-21974中跟踪),实现代码的远程执行,主要影响了旧版本的VMware ESXi中的 OpenSLP 服务。

VMware发表声明称,“此次ESXiArgs勒索软件攻击,再次凸显了有关保护虚拟应用基础设施的重要性。


2、GoAnywhere 攻击

今年 2 月,Fortra 通知客户,它在其 GoAnywhere 文件传输平台中发现了一个被积极利用的零日漏洞,该漏洞可用于在易受攻击的系统上远程执行代码。

据调查:在此次GoAnywhere攻击活动中最具代表性的是“医疗保健福利机构NationsBenefits的黑客攻击事件”,此事件导致了300万会员的部分隐私信息被泄露。另外,黑客组织害利用GoAnywhere平台漏洞,窃取了其他许多大型组织的数据,包括宝洁公司,多伦多市政府,皇冠度假村和数据安全公司Rubrik等。

今年4月,Fortra表示,某些在本地部署该软件的客户受到攻击的风险正在“增加”。该公司在一篇博客文章中表示,Fortra在调查攻击事件的过程中发现,GoAnywhere漏洞用来攻击少数运行特定配置的GoAnywhere MFT解决方案的内部部署环境,这种情形早在今年1月就已经出现。


3、3CX 软件供应链攻击

3CX 是一家业务范围极广的通信软件制造商,其于今年3月遭到网络攻击,在许多关键特征方面与2020年爆发的SolarWinds供应链攻击非常相似

此次攻击事件中,攻击者们主要利用了3CX的一款VoIP电话系统应用程序。该公司表示,该电话系统应用程序的客户群总数超过600,000家组织,渠道合作伙伴达25,000个。其主要客户包括美国运通、麦当劳、可口可乐、NHS、丰田、宝马和本田等。

根据 Mandiant 的说法,3CX 攻击与以往软件供应链攻击不同的是,3CX 活动是由早期的供应链攻击促成的。Mandiant研究人员透露,在早些时候,攻击者篡改了金融软件公司Trading Technologies分发的软件包。“这是Mandiant第一次看到由软件供应链攻击,导致的另一次软件供应链攻击”研究人员在一篇文章中说。


4、MOVEit 攻击

今年5月下旬,勒索软件组织 Clop利用了 Progress 的 MOVEit 文件传输工具中的一个关键漏洞,开展了大规模的勒索软件攻击活动。这些攻击没有像传统的勒索软件攻击那样,采用任何加密部署。 Clop称,如果受害公司支付相应的赎金,它将不会在其暗网网站上泄露受害者的被盗数据。

目前尚不清楚哪些公司实际上支付了赎金。但据网络安全实践响应公司Coveware估计, Clop 将在攻击活动中获利7500万美元至1亿美元。MOVEit活动受影响的组织数量惊人,总数已接近3000家。就已知受影响的个人而言,如今总数接近8400万。这使它成为 2023 年影响最深远的攻击之一,也使其成为近年来最大的数据泄露事件之一。在IT行业,MOVEit数据勒索活动的受害者包括IBM,Cognizant和Deloitte,普华永道和安永。


5、PBI Research Services 泄密事件

5月,同样遭受MOVEit漏洞影响,导致一家大型软件系统开发商PBI Research Services的众多下游客户企业遭泄密。

根据数据显示,就受影响的个人总数而言,PBI Research Services事件已经成为与MOVEit相关的最大单一事件,最终导致了13万人的隐私数据被泄露。

使用PBI服务的组织包括养老金系统、保险公司、著名的投资公司等。

美国最大的公共养老基金CalPERS在一份新闻稿中披露:769,000名退休人员的数据遭到泄露。CalPERS首席执行官Marcie Frost称PBI泄密事件“不可原谅”。


item.title
安全专家服务
item.title
专业售后支持
item.title
1V1大客户服务
item.title
7 * 24小时

关注或联系我们

公众号二维码
添加网安云公众号,关注热门产品资讯。
联系我们联系我们
客服
免费试用
获取资源