TOBU16TOBU18美国新型黑客运用华尔街行话TOBU16TOBU18行骗 专攻企业高管
美国新型黑客运用华尔街行话TOBU16TOBU18行骗 专攻企业高管
同时，董事会批准公司与招商银行签署上述人民币综合授信业务相关法律文件，授权管理层办理相关事宜。
12月3日电 据美国《纽约时报》2日报道，美国新型黑客正在运用华尔街行TOBU16TOBU18话行骗。一个网络犯罪团伙在一年多的时间里窃取了100多个组织的电子邮件，这些组织中绝大多数是医疗保健或制药上市公司，犯罪团伙明显是在寻求足以对全球金融市场产生重大影响的信息。 1日，硅谷安全公司FireEye发布了一份报告，详细描述了这个犯罪团伙的活动，揭示了一种新的犯罪意图，即利用黑客技术来获得医药行业中的市场优势。在这个行业中，临床试验消息、监管决定，以及安全或法律问题，可能会对公司的股价产生影响。 从2013年中期开始，FireEye开始应对上市公司以及咨询公司遭受入侵的情况。它说，这些上市公司中三分之二都属于医疗保健和制药业，此外还有咨询机构，比如投资银行办事处，或者提供法律或合规服务的公司。 由于这些攻击者侧重于金融业目标，FireEye称他们为“Fin4”，这些人似乎母语是英语，总部设在北美和西欧，精通华尔街行话。他们给每名受害者发送的电邮诱饵，都进行过精准的度身定制，使用了完美的英语、谨慎的措辞，看起来像是出自一位精通投资银行业务，谙熟业内术语的人之手。 不同群体的受害者——包括最高层级的管理人员；法律顾问；监管、风险与合规管理者；研究人员；科学家——收到了不同的邮件。一些受骗的高管点击了长期客户账号发来的链接，因为这些所谓的客户说，他们发现一名员工在投资论坛上发布了有关该高管的的负面评论。 还有些时候，攻击者使用他们以前盗取的公司机密文件，来让圈套显得真实可信。有时候攻击者只是把一般性的投资报告嵌入电子邮件。 无论是哪种情况，这些链接或附件都会把受害者带到假冒的电子邮件登录页面，以便窃取受害者的账号密码，这样一来，攻击者就可以登录并阅读他们的电邮内容了。 Fin4攻击者的活动比较轻量级。与来自俄罗斯的那种证据充分的攻击不同，Fin4并没有使用恶意软件深入一个组织的计算机服务器和基础设施，他们只是查看人们的电邮，并设置收件箱的过滤规则，自动删除包含“黑客”、“钓鱼攻击”或“恶意软件”等词语的邮件，以便拖延受害者发现自己电邮账户被侵入的时间。 “从他们攻击的目标人群的类型来看，他们并不需要扩大活动范围；高级主管收件箱中的信息，就已经足够有料了，”FireEye威胁情报经理延·威登(Jen Weedon)说。“他们的目标是律师-委托人之间的机密信息、安全报告，内部调查和审计文件的信息。” 由于攻击者并不部署恶意软件，并且是用规范的英语交流的，跟踪他们可能会非常困难。威登表示，FireEye第一次开始应对Fin4的攻击是在2013年的年中，但直到五个月前，当公司的几名分析师得出结论，说攻击似乎不是出自俄罗斯那些熟悉的黑客之手，需要做进一步调查时，FireEye才对这些发现有了一个整体把握。 FireEye不会公布受害者的名字，理由是与客户签订了保密协议，但它表示，遭到入侵的公司中，只有三家是在纽约证券交易所或纳斯达克上市的，其他都是其他国家的上市公司。 这些公司中有一半属于生物技术领域；13%销售医疗器械；12%出售的医疗仪器和设备；10%制造药品；还有少量医疗诊断和研究机构、医疗保健提供者，以及医疗保健计划服务机构。 FireEye说自己已经通知了受害者和联邦调查局，但不知道其他机构，比如美国证券交易委员会(Securities and Exchange Commission，简称SEC)是否会调查此事。 联邦调查局的代表拒绝发表评论。SEC的代表没有回复记者的置评请求。 威登表示，FireEye没有时间来评估这些攻击的影响，因此不了解袭击者是否获得了经济利益。 每次攻击时，Fin4都使用了Tor来登陆受害者的电子邮件帐户。Tor是个匿名软件，用世界各地的IP地址来中转网络数据往来，所以要追踪Fin4的攻击源头很困难，但也并非不可能。上个月，联邦调查局查出了数十个在Tor网络上运作的犯罪网站，是类似行动中规模的最大一次。 “我们尚未找到具体源头，但我们认为攻击者有很大的可能是美国人或者西欧人，曾在美国的投资银行业工作过，”威登说。“但找到他们很难，因为我们没有可以辨识出这些人的确凿证据，只知道他们的母语是英语，可以天衣无缝地捏造电邮。” 威登补充说，“做这些事的就算不是美国人，也与投资银行界有密切联系，而且非常熟悉这个圈子的行话。”koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:吴立功
TOP1热点：谁是“袭击普京”的幕后黑手？
同时，董事会批准公司与招商银行签署上述人民币综合授信业务相关法律文件，授权管理层办理相关事宜。。
TOP2热点：史上最大幅度涨价后，片仔癀前任董事长被查
新华社北京7月28日电记者从国家税务总局28日举行的新闻发布会获悉，今年上半年，全国新增减税降费及退税缓费9279亿元。
随着私募行业不断发展，私募机构作为重要客群，受到了券商的重点关注。券商围绕私募机构客户需求，积极把握私募业务机遇。投资者也密切关注券商私募业务的相关发展动向。
TOP3热点：环球时报社评 ：加拿大这么对中国，华盛顿在一旁偷笑美国14MAY18_XXXXXL
何立峰指出，在超大特大城市积极稳步推进城中村改造是以习近平同志为核心的党中央站在中国式现代化战略全局高度作出的具有重大而深远意义的工作部署。积极稳步推进城中村改造有利于消除城市建设治理短板、改善城乡居民居住环境条件、扩大内需、优化房地产结构。从客观实际看，现阶段推进城中村改造困难大、矛盾多、情况复杂，要坚持问题导向和目标导向，以新思路新方式破解城中村改造中账怎么算、钱怎么用、地怎么征、人和产业怎么安置等难题，探索出一条新形势下城中村改造的新路子。
TOP4热点：伊朗外交部：伊朗驻沙特阿拉伯使领馆已恢复工作上边一面亲下边一面膜的程序
商业模式描述了企业成功的那些要素
工信部消费品工业司司长何亚琼表示，工信部联合国家发展改革委、商务部制定《轻工业稳增长工作方案（2023—2024年）》（下文简称《方案》），针对性提出一批重点举措。
TOP5热点：德媒称有人企图在俄罗斯“暗杀”俄总统？克宫回应美国剧烈摇床运动视频打扑克
01
TOP6热点：岸田访非“愿望清单”不短，实现难度也不小小孩和妈妈拔萝卜生孩子视频
公告显示，泰禾集团于2023年7月28日收到深圳证券交易所《关于泰禾集团股份有限公司股票终止上市的决定》（深证上〔2023〕668号），深圳证券交易所决定终止公司股票上市。
TOP7热点：淄博烧烤出圈 最值得“抄”的作业是什么亚洲一线产区二线产区分布
根据深交所《股票上市规则（2023年修订）》第9.2.5条的规定以及上市审核委员会的审议意见，决定公司股票终止上市。
TOP8热点：叙利亚爆发内战以来首次，伊朗总统对叙开展访问14MAY18_XXXXXL56ENDIAN手机
美国劳工部发布的数据显示，美国6月未季调CPI年率录得3.0%，为2021年3月以来最小增幅；核心CPI年率录得4.8%，为2021年11月以来新低。
TOP9热点：环球时报社评：CIA再次坐实美国“世界最大乱源”名号TOBU16TOBU18
六是有关地方和单位以内部人员变更，履行内部付款流程，或在合同未作约定情况下以等待竣工验收批复、决算审计等为由，拒绝或延迟支付中小企业和个体工商户款项等方面存在的问题。
TOP10热点：十八大以来首次！中央纪委罕见通报 有4个关键信息S货是不是想挨C叫大
本次交易前，标的资产已被泛海国际股权投资抵押给瑞士银行伦敦分行，本次交易系泛海国际股权投资根据贷款协议约定将标的资产转让至瑞士银行伦敦分行账户以偿还部分债务。