伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的 *** 和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动到底有多活跃。
叫卖 *** 与警方电子邮件账户访问权限的帖子截图
引发争议的“紧急数据请求”（EDR），通常由经常或 *** 机构的电子邮件账户发出，特点是能够绕过法院传票或收查令，让科技企业交出客户或用户数据。
鉴于任何管辖区的警局都可基于 EDR 请求而立即访问数据（前提是执法机构提供了数据请求的紧迫性证明），黑客显然也盯上了这个薄弱环节。
正如周二报道的那样，对于一个搜到 EDR 请求的企业来说，经手人员并无快速简便的 *** 来知悉该请求是否合法。
毕竟仅在美国境内，就有大约 1.8 万个不同的警察组织，更别提还有遍布全球的数千个 *** 和警察机构。
利用这种模糊性， *** 犯罪分子便积极寻求攻破相关组织的电子邮件账户，然后就可以向受害企业发去以假乱真的紧急数据请求邮件。
本周的系列报道，证实了社交媒体平台 Discord 已经躺枪。此外彭博社周三指出，近期已有黑客成功地骗到了苹果和 Meta（Facebook）头上。
黑客兜售伪造 EDR 传票 / 搜查令的服务
KrebsOnSecurity 援引俄勒冈州参议员 Ron Wyden 的话称：
近期的新闻报道，揭示了针对美国民众和国家安全的巨大威胁。我特别担心这种伪造的紧急数据请求命令，可能被别有用心的境外组织利用于针对广大弱势群体。
我正在向科技企业和多个联邦机构索取信息，以了解黑客对 EDR 请求的确切滥用情况。没人希望科技企业在个人安全受威胁时拒绝合法的紧急请求，但现有机制有着亟需修补的明确缺口。
假冒 *** 请求的欺诈行为已构成一个重大的问题，这也是我为何呼吁推动《法院命令数字真实性法案》的立法、以彻底杜绝伪造的法院传票或搜查令的主要原因。
此外周二报道表明，以欺诈手段获得的紧急数据请求，利用了臭名昭著的 LAPSUS$ 黑客组织的工具。
早些时候，该组织侵入了微软、英伟达、Okta 和三星等企业，但其中一名英国青少年黑客已因频繁发送虚假 EDR 而被多次逮捕。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1253751.htm
封面来源于 *** ，如有侵权请联系删除
“伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法” 的相关文章
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
白俄罗斯政府被指对 Ghostwriters 运动负部分责任
白俄罗斯政府被指控至少对欧洲的Ghostwriters攻击事件负有部分责任。虽然网络安全公司在涉及威胁集团的归属时通常会谨慎行事，但Mandiant表示，它有高度的信心认为Ghostwriter–同时跟UNC115活动也有关联–是一个可能代表该国政府的网络犯罪组织。 今年早些时候，在一架商业飞机被...
微软警告 NOBELIUM 攻击技术愈加泛滥 谨防 HTML 代码夹带恶意软件
早在 5 月，微软就认定有俄罗斯背景的 NOBELIUM 黑客组织要对持续数月的 SolarWinds 网络攻击事件负责，并同企业、政府和执法机构达成了合作，以遏制此类网络攻击的负面影响。早些时候，微软更进一步地剖析了 NOBELIUM 使用的一套更加复杂的恶意软件传送方法。可知其用于造成破坏，并获...
评论列表
发表评论
