中国新疆XXXXXL19D美国新中国新疆XXXXXL19D型黑客运用华尔街行话行骗 专攻企业高管
美国新中国新疆XXXXXL19D型黑客运用华尔街行话行骗 专攻企业高管
李凯尔眉宇间有亚洲人特点,也喜爱中国文化图/大锤李凯尔Anderson微博
12月3日电 据美国《纽约时报》2日报道,美国新型黑客正在运用华尔街行中国新疆XXXXXL19D话行骗。一个网络犯罪团伙在一年多的时间里窃取了100多个组织的电子邮件,这些组织中绝大多数是医疗保健或制药上市公司,犯罪团伙明显是在寻求足以对全球金融市场产生重大影响的信息。 1日,硅谷安全公司FireEye发布了一份报告,详细描述了这个犯罪团伙的活动,揭示了一种新的犯罪意图,即利用黑客技术来获得医药行业中的市场优势。在这个行业中,临床试验消息、监管决定,以及安全或法律问题,可能会对公司的股价产生影响。 从2013年中期开始,FireEye开始应对上市公司以及咨询公司遭受入侵的情况。它说,这些上市公司中三分之二都属于医疗保健和制药业,此外还有咨询机构,比如投资银行办事处,或者提供法律或合规服务的公司。 由于这些攻击者侧重于金融业目标,FireEye称他们为“Fin4”,这些人似乎母语是英语,总部设在北美和西欧,精通华尔街行话。他们给每名受害者发送的电邮诱饵,都进行过精准的度身定制,使用了完美的英语、谨慎的措辞,看起来像是出自一位精通投资银行业务,谙熟业内术语的人之手。 不同群体的受害者——包括最高层级的管理人员;法律顾问;监管、风险与合规管理者;研究人员;科学家——收到了不同的邮件。一些受骗的高管点击了长期客户账号发来的链接,因为这些所谓的客户说,他们发现一名员工在投资论坛上发布了有关该高管的的负面评论。 还有些时候,攻击者使用他们以前盗取的公司机密文件,来让圈套显得真实可信。有时候攻击者只是把一般性的投资报告嵌入电子邮件。 无论是哪种情况,这些链接或附件都会把受害者带到假冒的电子邮件登录页面,以便窃取受害者的账号密码,这样一来,攻击者就可以登录并阅读他们的电邮内容了。 Fin4攻击者的活动比较轻量级。与来自俄罗斯的那种证据充分的攻击不同,Fin4并没有使用恶意软件深入一个组织的计算机服务器和基础设施,他们只是查看人们的电邮,并设置收件箱的过滤规则,自动删除包含“黑客”、“钓鱼攻击”或“恶意软件”等词语的邮件,以便拖延受害者发现自己电邮账户被侵入的时间。 “从他们攻击的目标人群的类型来看,他们并不需要扩大活动范围;高级主管收件箱中的信息,就已经足够有料了,”FireEye威胁情报经理延·威登(Jen Weedon)说。“他们的目标是律师-委托人之间的机密信息、安全报告,内部调查和审计文件的信息。” 由于攻击者并不部署恶意软件,并且是用规范的英语交流的,跟踪他们可能会非常困难。威登表示,FireEye第一次开始应对Fin4的攻击是在2013年的年中,但直到五个月前,当公司的几名分析师得出结论,说攻击似乎不是出自俄罗斯那些熟悉的黑客之手,需要做进一步调查时,FireEye才对这些发现有了一个整体把握。 FireEye不会公布受害者的名字,理由是与客户签订了保密协议,但它表示,遭到入侵的公司中,只有三家是在纽约证券交易所或纳斯达克上市的,其他都是其他国家的上市公司。 这些公司中有一半属于生物技术领域;13%销售医疗器械;12%出售的医疗仪器和设备;10%制造药品;还有少量医疗诊断和研究机构、医疗保健提供者,以及医疗保健计划服务机构。 FireEye说自己已经通知了受害者和联邦调查局,但不知道其他机构,比如美国证券交易委员会(Securities and Exchange Commission,简称SEC)是否会调查此事。 联邦调查局的代表拒绝发表评论。SEC的代表没有回复记者的置评请求。 威登表示,FireEye没有时间来评估这些攻击的影响,因此不了解袭击者是否获得了经济利益。 每次攻击时,Fin4都使用了Tor来登陆受害者的电子邮件帐户。Tor是个匿名软件,用世界各地的IP地址来中转网络数据往来,所以要追踪Fin4的攻击源头很困难,但也并非不可能。上个月,联邦调查局查出了数十个在Tor网络上运作的犯罪网站,是类似行动中规模的最大一次。 “我们尚未找到具体源头,但我们认为攻击者有很大的可能是美国人或者西欧人,曾在美国的投资银行业工作过,”威登说。“但找到他们很难,因为我们没有可以辨识出这些人的确凿证据,只知道他们的母语是英语,可以天衣无缝地捏造电邮。” 威登补充说,“做这些事的就算不是美国人,也与投资银行界有密切联系,而且非常熟悉这个圈子的行话。”koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:张石山
TOP1热点:习近平:中布两国已经成为患难与共的全天候朋友和互相尊重 携手发展的好伙伴
在50多年间,中美关系遭遇挑战和困难的时刻,基辛格也总是能够发出相对客观、理性的声音。。
报道指出,日本力图将中国排除出半导体供应链,与美国保持了步调一致,“或将进一步加剧全球的分裂”。
TOP2热点:张成中任河北省人民政府副省长
中方参演编队任务准备期间
值得注意的是,2021年12月1日,齐齐哈尔市政府官网曾发布《齐齐哈尔市第三十四中学建设工程设计总平面批前公示》。两次公示的总平面图均显示,附属综合楼为新建项目,高5层,面积为6800平方米。
TOP3热点:潮湿天气,药品存放大有讲究日本大但人文艺术
媒体报道显示,至少两起“纸面服刑”案件发生在徐呼和任职期间。
TOP4热点:野外出行当心蜂蜇伤kenderla
更可笑的是,她是前不久,才知道这个小三的存在的。
TOP5热点:手足口病进入高发期成全视频免费观看在线看
对私人会所“情有独钟”的“老虎”不仅仅是李春生。
北京烤鸭、西湖醋鱼、两吃大虾,也都是基辛格1972年陪同时任美国总统尼克松访华时的菜品,满是历史的回味。
TOP6热点:我 是 四(sǐ)川(cuān)人(ren)铜铜铜铜铜铜铜铜铜好大好深色
要知道这5艘舰船都执行过很多重大任务,且目前仍是解放军的主力战斗装备。
大概过了两个月,他们两个人在宾馆里缠绵了不到10次,娇娇说自己怀孕了。
TOP7热点:2022年我国“三新”经济增加值占GDP比重达17.36%想要你叫
大概过了两个月,他们两个人在宾馆里缠绵了不到10次,娇娇说自己怀孕了。
东盟所做的就是明确既想和中国做好朋友,也想和美国做好朋友,不想选边站队。而通过保持中立,东盟做出了积极的贡献,这让美国意识到,世界上其他国家和地区对于其试图孤立中国的活动并不热情,他们不会孤立中国。
TOP8热点:【在“浙”里 建设美丽中国】解题农村有机更新,金华武义因村制宜绘就“和美乡村”画卷美国一面亲上边一面膜下边
齐齐哈尔市第一医院,急诊科医护人员准备接诊。摄影/上游新闻记者张莹
中国新闻周刊注意到,就在事发前一天,该校微信公众号刚发布推文,祝贺学校女子排球队代表齐齐哈尔市参加比赛荣获黑龙江省第十八届学生运动会中学排球比赛亚军。
TOP9热点:以“钢少气多”力克“钢多气少”(人民论坛)小东西几天不见水又变多怎么回事
而现场照片上的美军相关军用物资的运转和集散区域,似乎没澳大利亚啥事啊?倒是那些地图标记所在的位置,怎么看怎么眼熟……
TOP10热点:预防肝癌,做好这8件小事成全视频免费观看在线看
上游新闻记者了解到,被救人员正在齐齐哈尔市第一医院住院部进行救治,4人不同程度受伤,有人员在事故中骨折。住院部某科室工作人员告诉记者,该科室共收治了3位患者,两人状态稳定,其中一人意识清醒,另有一名患者伤势较重。