本文目录一览：
LockBit2.0勒索软件攻击埃森哲 国内企业应加强防范
近日，全球IT咨询巨头埃森哲遭到LockBit勒索团伙的 *** 攻击，公司6TB的内部数据被窃取，2500台计算机遭遇宕机，所中病毒为LockBit的2.0版本。由于LockBit2.0勒索软件近段时间异常活跃，且危害性较大，因此瑞星公司发布安全提醒，建议广大用户加强警惕，谨防LockBit2.0勒索软件大规模爆发。
事件回顾：
8月11日，全球IT咨询巨头埃森哲遭受了来自LockBit勒索软件团伙的攻击，其2500台属于员工和合作伙伴的计算机已中招，此次埃森哲遭遇的 *** 攻击，是LockBit勒索软件的2.0版本。LockBit团伙表示，如果埃森哲不尽快支付5000万美元（约合3.2亿人民币）赎金，将会把所窃取的6TB数据公之于众。
图：LockBit勒索软件运营商网站显示数据泄露倒计时
据悉，埃森哲是全球更大的上市咨询公司和《财富》世界500强公司之一，提供战略、咨询、数字、技术和运营服务及解决方案。为超过120个国家200个城市的客户提供服务，其客户包括超过四分之三的世界500强企业、各国 *** 机构以及军队。埃森哲涉足 汽车 、银行、 *** 、技术、能源和电信等领域，市值2032亿美元，旗下拥有超过50万员工。
勒索软件及其组织背景：
Lockbit勒索软件早在2019年9月就被发现，当时称之为“ABCD病毒”，利用此勒索软件进行攻击的黑客团伙以针对企业及 *** 组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰、英国，法国，德国等国家。今年6月，LockBit勒索团伙将原有勒索软件升级为LockBit 2.0版本，并对外宣称这是全世界加密最快的勒索软件，可以在不到 20 分钟的时间内从受感染的系统下载 100 GB 的数据。
图：勒索软件加密速度对比表
瑞星安全研究院介绍，由于该勒索软件通过RDP弱口令爆破攻击，不仅加密本地磁盘文件，还将枚举并加密同一网段下的所有共享磁盘，同时加密方式采用了RSA结合AES，因此至今在没有秘钥的情况下是无法被破解的。
LockBit勒索团伙采用了勒索软件即服务 (RaaS) 的形式，为其客户（实际发动攻击的人）提供基础设施和恶意程序，然后收取一部分赎金分红。LockBit自推出以来，一直非常活跃，帮派代表推广RaaS并在各种俄语黑客论坛上提供支持。当勒索软件主题在 *** 犯罪论坛上被禁止后，LockBit于2021年6月在其数据泄漏站点上宣布了LockBit 2.0 RaaS。
图：LockBit2.0 RaaS的宣传信息
预防措施：
瑞星公司发现，国内已有部分企业感染了LockBit2.0勒索软件，同时从瑞星“云安全”系统数据可以看出，仅7月份所截获勒索软件样本就有1.12万个，感染次数为5.7万次，因此考虑到LockBit 2.0感染性和危害性巨大，瑞星为广大用户提供以下防御措施：
针对RDP弱口令攻击的防范建议：
1. 限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。
2. 建立双重验证，如Windows平台下的Duo Security MFA或Linux平台下google-authenticator等认证程序。
3. 设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置，可以有效抵御一定时间下高频的暴力破击。
4. 审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。
5. 重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号, 可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。
6. 定期检查、修补已知的RDP相关漏洞。
7. 创建防火墙规则限制远程桌面的访问, 以仅允许特定的IP地址。
8. RDP的登陆，应使用高强度的复杂密码以降低弱口令爆破的机会。
针对系统安全性的防范建议：
1. 及时更新软件及系统补丁。
2. 定期备份重要数据。
3. 开启并保持杀毒软件及勒索防护软件功能的正常。
4. 定期修改管理员密码并使用复杂度较高的密码。
5. 开启显示文件扩展名，防范病毒程序伪装应用程序图标。
针对局域网安全性的防范建议：
1. 非必要时可关闭局域网共享文件或磁盘，防止病毒横向传播。
2. 对局域网共享文件夹设置指定用户的访问权限，防止不必要的权限遭到病毒滥用。
3. 通过防火墙规则限制如445、3389端口/关闭445、3389端口或是修改端口号，防止病毒通过扫描端口等方式查询区域资产信息。
比特币海外交易通道或遭全面封杀，其他国家怎么监管比特币
澳大利亚
2013年10月澳大利亚比特币银行遭黑客攻击，损失价值超过一百万美元。此事件引起了澳大利亚比特币安全问题的关注。澳大利亚储备银行和澳大利亚税务办公室表示,他们希望像征收商业转账税一样征收虚拟货币税。
孟加拉国
孟加拉国中央银行在2014年9九月已禁止使用虚拟货币。使用比特币将受法律惩处。
巴西
巴西是世界少有的几个制定了电子货币各支付系统相关法律的国家。巴西并未禁止比特币。
玻利维亚
考虑到监管问题，玻利维亚中央银行(BCB)禁止使用比特币。BCB认为加密货币会帮助商业实体逃税。
加拿大
比特币未被视为合法，即比特币并不受加拿大法律承认。加拿大的税务机构计划对比特币施行与易货贸易和投机交易相同的税务计划。
中国
中国是世界少有的几个全面禁止比特币，并禁止金融机构和银行处理比特币交易的国家。2013年12月，中国央行发出通知，称比特币为"虚拟商品"，并阻止其成为货币。
现已暂停交易
厄瓜多尔
厄瓜多尔已禁止比特币,但选择设立新的国有电子货币及货币系统,货币将以厄瓜多尔中央银行资产为保障。
欧盟
欧盟目前就比特币的分类仍有不同看法。2012年10月欧洲中央银行针对虚拟货币的报告涉及欧盟法律框架下比特币的合法性问题。欧洲银监局发布比特币风险警告，表示比特币使用目前仍未受限制。
芬兰
芬兰有针对使用如比特币等的虚拟货币的相关管理规定。相关规定由芬兰税务机关Vero Skatt发布。任何有涉及比特币交易而产生的收益将缴纳资本收益税。
香港
香港并没有针对比特币或任何其他虚拟货币的法规。不过 *** 在密切监控比特币的使用，以禁止洗钱，欺诈等违法行为。
印度
印度并未明确规定或禁止比特币的使用。但是,印度储备银行(RBI)（相当于印度央行）发出通知表示比特币使用可能引起洗钱和安全问题，印度的更大比特币交易平台因此被迫关闭。
以色列
以色列税务管理局正在考虑征收比特币交易所得税。以色列银行甚至有敲诈比特币付款的情况。
吉尔吉斯斯坦
吉尔吉斯斯坦中央银行以缺乏集中管理、货币风险大以及法律问题等原因为由禁止使用的数字货币和比特币。
俄罗斯
俄罗斯央行认为比特币可能会被用于洗钱和资助恐怖主义活动。因此，俄 *** 禁止使用比特币。
台湾
台湾金融监督委员会对比特币的不确定性和投机性表示担忧，因此台湾反对安装比特币ATM机。
英国
英国目前没有出台针对比特币的相关规定。比特币交易产生的利润或亏损都需缴纳资本利得税，而购买比特币的交易中仍需缴纳VAT（增值税）。
美国
美国或许是最支持比特币等虚拟货币的国家了。目前没有最终关于比特币的规定。但是,也有许多新提出的针对建立比特币管理框架的规则。
世界上十大黑客事件
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
2005年11月29日 15:32 天极yesky
DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。
20世纪90年代早期
Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和 Sun Microsystems等的
电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)”
2002年11月
伦敦人Gary McKinnon于2002年11月间在英国被指控非法侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。下一次听证会即将在近日举行。
1995年
来自俄罗斯的黑客Vladimir Levin 在互连网上上演了精彩的“偷天换日”。他是历史上之一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。
1990年
为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944 s2跑车，Kevin Poulsen控制了整个地区的 *** 系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车并为此入狱三年。他现在是Wired News的高级编辑。
1983
当Kevin Poulsen还是一名学生的时候，他就曾成功入侵Arpanet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了Arpanet的一个漏洞，能够暂时控制美国地区的Arpanet。
1996
美国黑客Timothy Lloyd曾将一个六行的恶意软件放在了其雇主——Omega工程公司(美国航天航空局和美国海军更大的供货商)的 *** 上。整个逻辑炸弹删除了Omega公司所有负责生产的软件。此事件导致Omega公司损失1000万美金。
1988
年仅23岁的Cornell大学学生Robert Morris在Internet上释放了世界上首个“蠕虫”程序。Robert Morris最初仅仅是把他这个99行的程序放在互联网上进行试验，可结果却使得他的机子被感染并迅速在互联网上蔓延开。美国等地的接入互联网电脑都受到影响。Robert Morris也因此在1990年被判入狱。
1999
Melissa病毒 是世界上首个具有全球破坏力的病毒。David Smith在编写此病毒的时候年仅30岁。Melissa病毒使世界上300多间公司的电脑系统崩溃。整个病毒造成的损失接近4亿美金。David Smith随后被判处5年徒刑。
2000
年仅15岁的MafiaBoy(由于年龄太小，因此没有公布其真实身份)在2000年2月6日到2月14日情人节期间成功侵入包括eBay，Amazon 和Yahoo在内的大型网站服务器，他成功阻止了服务器向用户提供服务。他于2000年被捕。
1993
自称为骗局大师(MOD)的组织，将目标锁定美国 *** 系统。这个组织成功入侵美国国家安全局(NSA)，ATT和美利坚银行。他们建立了一个可以绕过长途 *** 呼叫系统而侵入专线的系统。