专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

暗网情报5则-涉我政府、外国军队、电力、保险、矿井、政府等

网空闲话plus · 公众号 · · 2024-12-21 08:51

正文

1、Funksec勒索组织叫卖中国某政府机构登录权限

Funksec勒索软件组织不仅仅是勒索，还出售访问权限。在其暗网网站的菜单项上，在待售目标选项，大多是政府类目标的数据和权限。近期有一则涉及中国政府某XX会的在线服务平台，截图显示已被登录，文件显示有12月9号，估计应该是这个时间点之后发出的事件。但其将该后台管理权限与一阿富汗政府网站的权限一起打包出售，开价10000美元比特币，不知何故。有则改之，无则嘉勉。

2、韩国某保险公司面临SSH访问权限泄露风险

网络威胁情报平台DarkWebInformer.com于12月21日披露，一名为IntelBroker的黑客声称正在出售一家韩国保险公司的SSH访问权限，开价2000美元。该访问权限涉及的企业系统报告收入高达3000万美元，具体受害者身份尚未公开。此事件在BreachForums论坛上引发关注，若情况属实，可能导致敏感数据泄露或进一步的网络攻击。目前，受影响保险公司的安全性和潜在风险受到业界高度关注。

3、法国海军军事软件和文件等敏感数据被黑客叫卖

据网络威胁情报平台Dark Web Informer12月20日报道，法国海军可能面临重大数据泄露事件。名为GorillaWar的威胁者在地下论坛宣称正在出售法国海军的敏感文件和军事软件数据，并承诺向有意购买者提供证据。这些待售资产包括不同保密级别的军事软件和文件，价格待议。此次泄露事件若属实，将对法国的国家安全构成严重威胁，可能导致军事行动和战略泄露，以及全球地缘政治影响。同时，法国政府保护敏感信息的能力也将受到质疑。目前，法国海军尚未对此事件作出官方回应。

4、越南某矿井的SCADA权限高价出售

据威胁监测推特账号12月20日消息，有黑客在黑市上出售越南地下矿井 SCADA访问权限。威胁行为者在Black Market上涉嫌出售越南地下矿井的访问权限。据称黑客获得了SCADA访问权限，该访问权限在控制设施中的关键流程方面发挥着关键作用，例如关闭通风设备和更改气体分析仪设置。据称，这项访问权限价值 35万美元，可以关闭通风设备、更改气体分析仪设置、检查电气设备、禁用公共广播系统和更换电源。