【谷歌网络安全报告：黑客入侵云平台案例中，86%用于加密货币挖矿】

【谷歌网络安全报告：黑客入侵云平台案例中，86%用于加密货币挖矿】11月27日，谷歌网络安全行动小组发布的一份最新数据报告显示，在被黑客入侵的50个谷歌云平台（GCP）中，86%用于加密货币挖矿，这通常会消耗大量计算资源和存储空间，其余的黑客活动包括网络钓鱼诈骗和勒索软件。报告称，在近75%的案例中，黑客是通过利用用户简单的账户安全设置或易受攻击的第三方软件，获得对谷歌云的访问权限。挖矿软件通常会在黑客攻击发生后22秒内安装，使得手动干预在防止此类攻击方面无效。报告建议，最好的防御措施是不部署易受攻击的系统或拥有自动响应机制。

1729 #中国 #日本 #美国 #黑客入侵 #军事网络 #国际要闻

1729#中国#日本#美国#黑客入侵#军事网络#国际要闻华盛顿邮报报导，美国国家安全局于2020年发现，中国军方黑客成功入侵日本机密国防网络。情报显示，黑客拥有长期、高级权限，并收集所有可触及的档案，包括作战计划、弱点评估、战力报告等。即使日本已加强其网络安全措施，但美国仍认为不足以对抗中国黑客。多位受访官员更指，日本的网络安全问题将影响美日进行更高层次的情报交换。其中一名受访官员表示，2020年的入侵严重程度极为恶劣。当时时任国安局长仲宗根上将（Gen.PaulNakasone）及白宫副国家安全顾问波廷杰（MatthewPottinger）更赶住东京会见日本国防大臣，并直接向时任首相提出警告。两人于会后认为，日本方面已收到充分警告，并承诺会深入调查漏洞。拜登新任国家安全顾问沙利文（JakeSullivan）于接任时亦有被知会有关事件，但上任后集中处理特朗普时期发现俄罗斯骇入美国政府一事。直至2021年初，美国国防及网络安全官员发现，中国黑客仍然能进入日本军事网络，令部分官员认为日方希望网络安全漏洞问题能逐渐淡化。在美国压力下，日本宣布将加强国防部门网络安全，在未来五年增加网络安全开支10倍，并扩大网络安全人员数目4倍至4000人。华盛顿邮报形容，日本的一举一动皆伴随极高风险。中国一早主张西太平洋属于其领海，近年的对抗性行为更日益增加。去年八月，中国在时任美国众议院议长佩洛西（NancyPelosi）到访台湾后，向日本专属经济区发射多枚弹道导弹。中国亦正增加其核武库存，并不断与美国、加拿大、澳洲等国的舰艇及战机进行危险的交锋动作。中国同时拥有全球最大的国家黑客部队。自2021年中，美国政府及其他网络安全公司多次发现，中国黑客骇入通讯、交通及公用事业等重要基建设施，范围涵盖关岛、美国本土以至亚太地区其他地方。中国黑客近期亦成功入侵多名美国重要官员电邮，包括美国商务部长及驻中国大使。美国相信，中国正发现网络攻击能力，以便中断美国及其亚太盟友的重要基建服务，从而在必要时影响各国决策。为应对中国扩张，日本也改变以往仅维持自卫能力，依赖美国提供区域安全保障的方针，着力加强反击能力。日本目前已决定购入美国制战斧巡弋飞弹，并准许美国海军陆战队精锐部队派驻冲绳。一旦台海开战，此一决定将大幅加强美国介入战事的能力。详细报导：https://www.washingtonpost.com/national-security/2023/08/07/china-japan-hack-pentagon/#WashingtonPost

乌克兰招募地下黑客防御俄罗斯网络攻击

乌克兰招募地下黑客防御俄罗斯网络攻击乌克兰政府正在向该国的地下黑客征集志愿者，以帮助保护关键的基础设施，并对俄罗斯军队实施网络间谍任务。随着俄罗斯军队攻击乌克兰各地的城市，周四上午在黑客论坛中开始出现招募志愿者的请求，因为许多居民逃离了首都基辅。“乌克兰网络社区！是时候参与我们国家的网络防御了，”帖子写道，要求黑客和网络安全专家通过Google文档提交申请，列出他们的专长(如恶意软件开发)以及专业能力证明人。基辅一家网络安全公司的联合创始人YegorAushev表示，他是应国防部一位高级官员的要求写的帖子，这位官员周四联系了他。他公司CyberUnitTechnologies以与乌克兰政府合作保护关键基础设施而闻名。——路透社

中方反对将网络安全问题政治化　美英等国表达对中方黑客活动担忧

中方反对将网络安全问题政治化美英等国表达对中方黑客活动担忧美国、英国、新西兰和澳洲分别表达对中国国家支持的恶意网络活动的担忧。美国司法部和联邦调查局表示，7名中国公民入侵数百万美国人的网上帐户，7人涉及一个持续14年的黑客行动。美国悬赏一千万美元，以获取他们的的信息。司法部表示，黑客的目标是美国和外国对中国、企业和政界的批评者。联邦调查局局长克里斯托弗雷说，中国持续破坏美国的网络安全，并针对美国公民和美国的创新。英国政府亦指控中国要对意图截取数以百万计英国选民个人资料的网络攻击负责，宣布制裁两名个人及一间公司。新西兰安全部门官员则表示，与中国政府有关的黑客在2021年发对针对新西兰议会的行动。外长彼得斯已指示官员与中国大使通话，阐述新方的立场。而中国驻英国大使馆发言人指出，所谓中国对英国实施网络攻击的说法，完全是无中生有及恶意诋毁，中方坚决反对。发言人强调，中方反对将网络安全问题政治化，反对在无事实依据的情况下抹黑他国。2024-03-2608:47:45(1)

网络安全工程师：多个项目 Discord 目前已被黑客攻击

网络安全工程师：多个项目Discord目前已被黑客攻击据网络安全工程师NFT_Dreww.eth监测，NFT项目MetakeyDiscord目前已被黑客攻击，请勿点击链接。DeFiLlama贡献者Kofi的Twitter目前已被黑，请勿点击链接。假冒的CertiKDiscord正在利用旧的Discord邀请，请勿在假冒的CertiKDiscord中进行验证。

【FTX CEO：网络安全公司Sygnia就黑客攻击事件向FTX提供咨询】

【FTXCEO：网络安全公司Sygnia就黑客攻击事件向FTX提供咨询】FTX新任首席执行官JohnJ.RayIII周一在特拉华州破产法庭上表示，在FTX去年11月遭受大规模黑客攻击后，网络安全公司Sygnia正在该公司提供建议，Ray表示：“这个案例是关于网络安全的失败，他们的服务至关重要，正如我们在[11月]日早上醒来时所看到的那样，黑客攻击正在发生，这家公司不仅有助于阻止这种情况，而且还重建了一个高度安全的环境，因为加密资产的性质和它们的脆弱性”。