黑客连接美国赌场智能鱼缸，以致渗透内网窃取数据
美国一家赌场日前遭受黑客袭击，其黑客设法通过连接互联网智能鱼缸渗透到赌场内部 *** ，并窃取未披露的数据。如果你想知道为什么一个鱼缸需要连接到互联网，那是因为赌场想要远程完成所有工作，员工使用远程连接喂鱼，并立即获取所有信息，例如水温等信息。
但是，正是这种连接到互联网的鱼缸最终将整个赌场 *** 暴露给黑客，一群未知攻击者成功渗透 *** 并在芬兰服务器上上传数据。目前，黑客行为最终被发现，漏洞已被修复。安全公司 Darktrace 表示，黑客通常能在生产产品公司之前发现漏洞，这意味着他们有一个时间窗口攻击目标。一旦他们通过鱼缸进入赌场内网，就可通过扫描发现其他漏洞，以致横向移动到 *** 中的其他地方。
虽然赌场名称和被泄露的信息的细节没有透露，但是没有访问敏感数据的机会不大。否则，赌场将被迫通知客户。
稿源：cnBeta，封面源自 ***
“黑客连接美国赌场智能鱼缸，以致渗透内网窃取数据” 的相关文章
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
FBI 称 2021 年互联网犯罪给人们带来的损失超过 69 亿美元
根据FBI的年度互联网犯罪报告，2021年人们因互联网犯罪而损失了超69亿美元，这比2020年猛增了20多亿美元。该报告于周二发布，包含了向美联邦执法机构的互联网犯罪投诉中心报告的最普遍的互联网诈骗信息 资料图 据FBI介绍称，2021年共有847,376起互联网犯罪投诉，虽然比2020年只增加了...
超过千万安卓用户成为付费短信诈骗应用的目标
一场在全球范围性欺诈行为被发现，它利用151个恶意Android应用程序，下载量达1050万次，在未经用户同意和知情的情况下将用户拉入付费订阅服务。 名为“Ultimams”的付费短信诈骗活动据信于2021年5月开始，涉及的应用程序涵盖范围广泛，包括输入法、二维码扫描仪、视频和照片编辑器、垃圾邮件拦...
Conti勒索软件团伙“内讧” 分享诸多内部聊天记录
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。 这条公开的亲俄信息似乎让 Conti 的一些乌克兰成员感到不快，其中一人黑进了该团伙的内部 Jabber/XMPP 服务器。今天早些时候...
快速清洁 APP 要慎用，银行木马可能藏身其中
Hackernews 编译，转载请注明出处： 一个新的安卓银行木马通过官方的 Google Play Store 分发，安装量超过50,000次，其目的是针对56家欧洲银行，从受损的设备中获取敏感信息。 这款恶意软件被荷兰安全公司ThreatFabric命名为 Xenomorph，据说它与另...
评论列表
发表评论
