伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的 *** 和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动到底有多活跃。
叫卖 *** 与警方电子邮件账户访问权限的帖子截图
引发争议的“紧急数据请求”（EDR），通常由经常或 *** 机构的电子邮件账户发出，特点是能够绕过法院传票或收查令，让科技企业交出客户或用户数据。
鉴于任何管辖区的警局都可基于 EDR 请求而立即访问数据（前提是执法机构提供了数据请求的紧迫性证明），黑客显然也盯上了这个薄弱环节。
正如周二报道的那样，对于一个搜到 EDR 请求的企业来说，经手人员并无快速简便的 *** 来知悉该请求是否合法。
毕竟仅在美国境内，就有大约 1.8 万个不同的警察组织，更别提还有遍布全球的数千个 *** 和警察机构。
利用这种模糊性， *** 犯罪分子便积极寻求攻破相关组织的电子邮件账户，然后就可以向受害企业发去以假乱真的紧急数据请求邮件。
本周的系列报道，证实了社交媒体平台 Discord 已经躺枪。此外彭博社周三指出，近期已有黑客成功地骗到了苹果和 Meta（Facebook）头上。
黑客兜售伪造 EDR 传票 / 搜查令的服务
KrebsOnSecurity 援引俄勒冈州参议员 Ron Wyden 的话称：
近期的新闻报道，揭示了针对美国民众和国家安全的巨大威胁。我特别担心这种伪造的紧急数据请求命令，可能被别有用心的境外组织利用于针对广大弱势群体。
我正在向科技企业和多个联邦机构索取信息，以了解黑客对 EDR 请求的确切滥用情况。没人希望科技企业在个人安全受威胁时拒绝合法的紧急请求，但现有机制有着亟需修补的明确缺口。
假冒 *** 请求的欺诈行为已构成一个重大的问题，这也是我为何呼吁推动《法院命令数字真实性法案》的立法、以彻底杜绝伪造的法院传票或搜查令的主要原因。
此外周二报道表明，以欺诈手段获得的紧急数据请求，利用了臭名昭著的 LAPSUS$ 黑客组织的工具。
早些时候，该组织侵入了微软、英伟达、Okta 和三星等企业，但其中一名英国青少年黑客已因频繁发送虚假 EDR 而被多次逮捕。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1253751.htm
封面来源于 *** ，如有侵权请联系删除
“伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法” 的相关文章
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
美国黑客入侵 Booking.com 公司管理层却对此保持沉默
2016年初，一名美国黑客闯入酒店网站Booking.com的服务器，盗取了中东地区国家数千家酒店的预订细节。经过两个月的研究，四名Booking.com的IT专家确定，该黑客是一名与美国情报部门关系密切的人。 Booking.com请求荷兰情报部门AIVD帮助其调查这一广泛的数据泄露事件，但没有通...
拜登与普京通电话 呼吁对勒索软件攻击采取行动
白宫发布声明称，美国总统乔·拜登周五与俄罗斯总统弗拉基米尔·普京通电话，敦促普京采取行动打击该国的黑客。美国认为，世界各地公司最近遭到的勒索攻击是俄罗斯黑客所为。声明说，“拜登强调俄罗斯需要采取行动打击在俄罗斯运作的勒索软件组织，并强调他致力于继续应对勒索软件构成的更广泛威胁。” 声明称，拜登...
Adobe Acrobat 与 Reader 爆出远程代码执行漏洞 须尽快安装补丁
Adobe在周二发布了一系列补丁，包含12个不同应用程序的安全更新。其中一个最常见应用程序，即Adobe Reader的漏洞目前正被积极利用。据Adobe称，Adobe Acrobat和Reader的其中一个漏洞CVE-2021-28550已经在外部被利用，对Windows设备上的Adobe Rea...
评论列表
发表评论
