Meta因Facebook数据泄露被爱尔兰DPC�？？�2.65亿欧元

宣布时间 2022-11-29
1、Meta因Facebook数据泄露被爱尔兰DPC�？？�2.65亿欧元

据媒体11月28日报道，，，Meta被爱尔兰数据�；；；；；；の被�(DPC)�？？�2.65亿欧元（2.755 亿美元）。。 。。。。缘故原由是2021年Facebook大规模数据泄露事务，，，涉及全球数亿用户的信息。。 。。。。在黑客宣布5.33亿Facebook用户的数据后，，，DPC于2021年4月14日启动了对Meta违反GDPR的视察。。 。。。。DPC的视察得出结论，，，Meta违反了GDPR的第25(1)和25(2)条。。 。。。。

https://www.bleepingcomputer.com/news/security/meta-fined-265m-for-not-protecting-facebook-users-data-from-scrapers/

2、伊朗法尔斯通讯社的网站遭到攻击250 TB数据被删除

据11月27日报道，，，伊朗法尔斯通讯社的网站遭到黑客攻击。。 。。。。名为Black Reward的黑客团伙声称对此次攻击认真，，，并体现已从该网站的效劳器和盘算机中删除了近250 TB的数据，，，还称窃取了该通讯社发送给哈梅内伊办公室的神秘通告和指示。。 。。。。然而，，，法尔斯通讯社否定了黑客所形貌的攻击水平，，，称黑客只能影响周五的信息和新闻，，，并重申新闻机构的其他信息和数据库没有被破损。。 。。。。

https://www.hackread.com/fars-news-agency-website-iran-hacked/

3、Ragnar Locker果真比利时Zwijndrecht警员局的数据

媒体11月26日称，，，Ragnar Locker果真了他们以为是从Zwijndrecht市政政府窃取的数据，，，但效果证实这些数据是从Zwijndrecht警员局窃取的。。 。。。。据悉，，，泄露数据包括大宗车牌、�？？睢⒎阜ūǜ嫖募⒅霸毕晗感畔⒑褪硬毂ǜ娴�。。 。。。。此类数据可能会袒露举报犯法行为的人，，，并危及正在举行的执法行动和视察。。 。。。。比利时媒体称这次数据泄露是此类事务中影响该国公共效劳的最严重事务之一，，，泄露了Zwijndrecht警方从2006年到2022年9月生涯的所有数据。。 。。。。

https://www.bleepingcomputer.com/news/security/ransomware-gang-targets-belgian-municipality-hits-police-instead/

4、针对乌克兰的新勒索软件RansomBoggs与Sandworm有关

11月25日报道称，，，针对乌克兰组织的新型勒索软件RansomBoggs与黑客团伙Sandworm有关。。 。。。。RansomBoggs于今年11月21日首次被ESET检测到，，，该公司指出，，，虽然用.NET编写的恶意软件是新的，，，但它的分发类似于之前归因于Sandworm的攻击活动。。 。。。。其用于从域控制器分发.NET勒索软件的PowerShell剧本险些与去年4月在Industroyer2攻击能源组织时代的脚内情同。。 。。。。一旦进入目的网络，，，RansomBoggs会天生一个随神秘钥，，，在CBC模式下使用AES-256加密文件，，，并附加.chsch扩展名。。 。。。。

https://thehackernews.com/2022/11/russia-based-ransomboggs-ransomware.html

5、研究团队发明Crysis的变种Wiki在韩国分发的活动

AhnLab于11月25日披露了勒索软件Wiki在韩国分发的活动。。 。。。。该勒索软件已被确定为Crysis的变种，，，伪装成正常程序。。 。。。。在执行现实加密之前，，，Wiki将自己复制到%AppData%或%windir%\system32路径，，，并添加到注册表中注册为启动程序之一。。 。。。。别的，，，它还会解码要在内存中终止的与数据库相关的效劳和历程名称，，，并查找目今正在运行的效劳和历程并终止它们。。 。。。。由于Crysis类型的勒索软件通常通过RDP分发，，，研究职员建议注重RDP毗连情形。。 。。。。

https://asec.ahnlab.com/en/42507/

6、FortiGuard宣布关于勒索软件Cryptonit的剖析报告


11月23日，，，FortiGuard宣布了关于勒索软件Cryptonit的剖析报告。。 。。。。Cryptonite是一个以FOSS形式保存的勒索软件工具包，，，由Python开发，，，使用PyInstaller举行打包。。 。。。。Cryptonite用于加密文件的要领是通过Python加密�？？�，，，它使用Fernet的实现来提供针对整个目的文件的128位AES，，，加密文件的扩展名默认更改为.cryptn8。。 。。。。一旦所有文件都被加密，，，Cryptonite就会实验使用ipinfo.io从目的的IP地点识别其位置，，，并他的给家里打电话。。 。。。。


https://www.fortinet.com/blog/threat-research/Ransomware-Roundup-Cryptonite-Ransomware