XiaoMi-AI文件搜索系统
World File Search System赎金
勒索软件威胁美国关键基础设施
摘要网络攻击的上升，尤其是勒索软件，对关键的美国基础设施构成了重大威胁，包括能源，医疗保健，政府和制造业。勒索软件攻击利用系统漏洞来加密生命文件，要求赎金释放。随着攻击者利用这些文件对组织和利益相关者的重要性，这些攻击的严重性正在升级，从而提高了议价能力。这项研究使用过去的研究和可靠的政府资料来源的二级数据调查了勒索软件的影响。关键发现表明，勒索软件攻击的持续增长是由于信息共享，人为错误不足和对数字工作流程的不断依赖而驱动的。组织通常会隐藏攻击，以避免声誉损害，阻碍协作防御。此外，人为错误是一个重要的脆弱性。该研究建议实施强大的信息共享系统和全面的员工培训，以减轻勒索软件攻击的频率和影响，从而确保关键部门的更好的准备和韧性。
Black Basta 威胁概况 - PDF - HHS.gov
执行摘要 Black Basta 最初于 2022 年初被发现，以双重勒索攻击而闻名，这个讲俄语的组织不仅执行勒索软件，还窃取敏感数据，运营网络犯罪市场，如果受害者未能支付赎金，就会公开发布这些数据。该威胁组织在运营的前两周内针对至少 20 名受害者进行了多次攻击，这表明它在勒索软件方面经验丰富，并且拥有稳定的初始访问来源。其熟练的勒索软件运营商的复杂程度，以及不愿在暗网论坛上招募或做广告，支持了为什么许多人怀疑新生的 Black Basta 甚至可能是讲俄语的 RaaS 威胁组织 Conti 的品牌重塑，或者也与其他讲俄语的网络威胁组织有联系。HC3 分析师之前关于 Conti 和 BlackMatter 的说明甚至强化了与 Black Basta 共享的类似策略、技术和程序 (TTP)。然而，随着勒索软件攻击不断增加，本威胁概况重点介绍了新兴组织及其经验丰富的网络犯罪分子，并提供了降低受害风险的最佳实践。
AI + 新兴技术与未来网络犯罪
网络勒索——访问暗黑内容或暗网的用户面临声誉受损的威胁，直到支付赎金为止。 网络恐怖主义——出于政治动机使用计算机和信息技术在社会上造成严重破坏或普遍恐惧。 暗黑内容——匿名代理、深度伪造和元宇宙将看到非法异常内容的升级。让用户遭受网络勒索。 深度伪造——使用深度学习创建令人信服的文本、图像、语音和视频恶作剧，导致虚假内容和假货。 数字加法——鼓励过度和有害行为，使用零售中的推荐系统和“边玩边赚”游戏中的代币化等技术。 经济波动 – 由于不可预测或故意的算法行为而导致的市场风险和危机（参见2010 年的闪电崩盘）。 错误信息 – 不准确或故意误导的信息导致算法偏差，以及由不良或故意偏差的训练数据导致的错误信息。 社会操纵 – 通过人工智能算法和错误信息进行社会和政治操纵。 社会监视 – 利用新兴技术进行监视，例如中国的社会信用体系。 武器化 – 由人工智能驱动的自主武器机器人。
网络威胁情报咨询
Lynx勒索软件通过网络钓鱼攻击获得访问权限，以窃取凭据并获得未经授权的条目。它列举并终止与安全性，备份，数据库和系统实用程序相关的过程，以防止干扰加密。它可以通过修改其安全性描述符，确保它可以修改或加密它们，并尝试使用DeviceIocontrol删除阴影副本，从而启用“ SetakeWownersHipprivilege”控制限制文件，以防止通过系统还原点恢复。使用Windows I/O完成端口设置多线程加密过程，创建基于CPU内核的多个线程，以最大化加密速度。它使用Counter（CTR）模式中的AES-128加密文件，生成由纯文本进行Xed的键流。每个块的非CE增量以确保唯一的加密，并在完成后重命名。它列举并加密网络共享和共享文件夹中的文件，递归处理嵌套资源以确保广泛的数据加密。它将所有可用的卷都安装在可访问的驱动器字母中，以确保也加密隐藏和未分配的驱动器。，如果未支付赎金，它会在加密之前删除敏感数据，并威胁通过专用泄漏地点的公众接触。
使用机器学习检测勒索软件...
2024年。更不用说在2021年全球大约有6亿次攻击，这是对网络安全的主要威胁。也有人说，IBM报告中的勒索软件攻击泄露数据泄露的10％增加。JumpCloud一个IT平台说，与过去几年相比，勒索软件攻击的幅度强劲。为了克服这一威胁，如此多的研究人员以及科学家发现了许多防止这种感染的想法。通过使用机器学习算法，自然语言处理，静态分析，基于文件的异常分析，基于网络的分析以及基于行为分析，一些算法和方法通过使用机器学习算法，静态分析，基于异常的分析来实现了很高的精度。大多数研究以及研究主要基于行为分析和网络分析。因此，本文主要集中于根据PE（便携式可执行文件）文件的PE标头的功能检测勒索软件文件。那么为什么要执行文件？为什么不使用其他方法？主要原因是可以提取PE文件的功能，而无需实际执行PE文件。与其他方法相比，检测时间将更高。在PE文件中使用PE标头功能所需的资源要低得多，并且病毒感染系统的风险也很小。除了使用赎金注释的自然语言处理对勒索软件的分析之外，PE标头分析方法具有最小的假阳性或假阴性。
用于教学和工作 - Varindia
“数字化转型正在被各个行业所接受，这为威胁行为者创造了机会，他们攻击引人注目的目标，造成大规模破坏或增加快速获得赎金的可能性。这些威胁可能是内部的，也可能是外部的，可以通过采取主动的网络安全态势来应对。关键基础设施公司必须遵循纵深防御，以确保有冗余的网络安全层来阻止多向量攻击。此外，必须将网络安全作为国家安全优先事项，提升国内防御能力，因为针对关键基础设施的攻击通常得到民族国家的支持。K7 认为，通过改革组织网络安全以确保所有设备、网络、数据和用户都受到持续保护，国际合作以识别和击败新出现的网络威胁，以及行业行动以解决网络安全人才短缺问题，可以减轻对基础设施的威胁。K7 Security 为安全敏感型组织提供国际屡获殊荣的多层网络安全解决方案和培训计划。 K7 Endpoint Security 可保护企业设备免受勒索软件、APT 和鱼叉式网络钓鱼等最新网络威胁的侵害，简化整个组织的网络安全管理，并可在本地和云部署模型中使用。K7 的网络安全设备套件提供网关安全
从网络攻击中吸取教训...
本文概述了 2023 年 10 月发生的针对英国图书馆的网络攻击，并研究了其对图书馆运营、未来基础设施、风险评估和经验教训的影响。在图书馆和我们的网络安全专家进行了广泛的取证调查后，本文列出了攻击发生的详细时间表，包括 10 月 28 日星期六发生重大勒索软件攻击前几天的一次疑似敌对侦察事件。尽管攻击者在攻击过程中加密或销毁了我们的大部分服务器资产，但我们已确定了一台我们认为可能是入口点的服务器，并探讨了为什么我们的安全措施不够充分，尽管我们经常使用安全评估，包括适当情况下的渗透测试。负责此次攻击的犯罪团伙复制并窃取（非法删除）了大约 600GB 的文件，包括图书馆用户和工作人员的个人数据。当确定不会支付赎金后，这些数据被拍卖，随后被倾倒在暗网上。我们的企业信息管理部门正在对数据转储中包含的材料进行详细审查，如果发现敏感材料，他们会联系受影响的个人，提供建议和支持。除了窃取数据以勒索赎金外，攻击者的方法还包括加密数据和系统，以及破坏一些服务器以阻止系统恢复并掩盖他们的踪迹。后者对图书馆的影响最为严重：虽然我们拥有所有数字收藏的安全副本——包括原生数字内容和数字化内容，以及描述它的元数据——但我们因缺乏可行的基础设施来恢复它而受到阻碍。我们的基础设施重建工作自 2023 年 12 月开始，使用攻击前批准和购买的设备，并且仍在进行中。因此，对图书馆系统和服务的影响是深远而广泛的。尽管图书馆始终保持开放，展览、活动和阅览室访问均得到维护，但我们的研究服务在头两个月受到严重限制，即使在 2024 年 1 月 15 日恢复可搜索版本的在线目录后，服务仍未完成。图书馆的工作人员正在努力进行全面恢复，并继续与我们的用户分享最新动态。我们的主要软件系统无法恢复到攻击前的状态，要么是因为它们不再受供应商支持，要么是因为它们无法在目前正在推出的新安全基础设施上运行。这包括我们的主要图书馆服务平台，它支持从编目和提取非印刷品法定存放 (NPLD) 材料到馆藏访问和馆际互借等服务。其他系统需要修改或迁移到较新的软件版本，然后才能在新的基础设施中恢复。我们的基于云的系统，包括财务和工资单，在整个事件期间都运行正常。本文概述了攻击对图书馆使命及其公共目的的影响。危机期间受打击最严重的是与保管和研究有关的目的，因为这些目的直接受到与馆藏访问有关的核心系统的丢失的影响。我们与商业、文化、学习和国际合作有关的公共目的受到的影响相对较小，现场服务和活动基本没有出现重大中断，我们与公共图书馆的合作网络也是如此。在此期间，展览和现场文化活动已超额完成目标。
战壕+十字军东征+战役+规则......
11 死亡 伤口致命。角色将永久消失，即便这不是其所受的第三次战斗伤痕。 12 被捕 敌人捕获了角色。玩家可以协商以达克特为单位的赎金以释放角色。只要不支付赎金，角色就会留在对方玩家手中。否则，将此结果视为完全康复。在任何一种情况下，角色的所有装备都将丢失。 13 严重神经 此模型采取的所有动作（包括近战和远程攻击）都是伤害，现在被归类为危险动作。 14 手部伤口 角色在其所有近战攻击动作中受到 -1 DICE。 15 失去一只眼睛 角色在其所有远程攻击动作中受到 -1 DICE。受到两次这样的伤害会导致模型失明，并且必须退出战役。狙击牧师对此伤害免疫，不会留下伤疤。 16 胸部受伤 对此角色进行的所有伤害掷骰都以 +1 DICE 结算。 21 失眠症 此角色必须始终作为你方第一个模型部署在任何战斗中。它不能使用关键词 INFILTRATOR（如果有）。 22 头部受伤 此模型失去关键词 ELITE。它可以在未来通过升级正常重新获得，代表恢复。 23 炮弹休克 在该模型参加的任何战斗之前掷一个 D6。如果掷出 1-2，则它不能参加战斗。 24 黑暗记忆 记下造成此伤害的敌方战队类型以及场景。如果你再次玩相同的场景，如果与相同类型的战队对抗，模型将恐惧所有敌方模型，包括所有远程和近战攻击。 25 偏执狂 此模型不能部署在友方模型 8 英寸范围内。部署此模型后，友方模型可以正常部署。 26 失去手臂 模型少了一只手，这限制了它可以使用武器/装备的类型。 31 腿部伤口 模型的移动特性减少 2 英寸并且冲刺时 -1 DICE。 32 昂贵 角色的伤口需要不断治疗。要部署此模型，你必须从保险箱中扣除 10 杜卡特进行治疗。此支付不会计入你的战队的阈值。 33 附身 在昏迷期间，模型被死去士兵的躁动灵魂附身。如果可能，此模型必须以冲刺开始激活，并且此冲刺必须在单个方向上覆盖至少 3 英寸的距离。如果此模型在激活开始时倒地，则必须先站立，然后尝试冲刺。如果此模型在近战中开始激活，它可以在激活期间忽略这些限制。 34 肌肉损伤 此模型无法携带重型武器。 35 轻伤 此模型无法在下一场战斗中投入使用。 36-62 完全恢复 此模型在战斗中幸存下来，没有受到任何不良影响。没有留下战斗伤痕。63 坚强 此模型现在忽略关键词恐惧的效果。不会留下战斗伤痕。 64 惨痛教训 此模型获得 D3 经验值。不会留下战斗伤痕。 65 被抢劫 此模型失去所有武器、防具和装备。不会留下战斗伤痕。 66 脸部伤疤 由于怀恨在心，他的模型在对所有具有相同阵营关键词的敌人进行近战攻击时获得 +1 DICE，该关键词使该角色失去行动能力。不会留下战斗伤痕。
尼日尔三角洲的经济，武装和阶级斗争
Nwaoburu Lucky Emeka doi博士：https：//doi.org/10.33545/26646021.2023.v5.i2b.261摘要本文研究了本文研究了尼日尔三角洲，好战分子，武装和阶级斗争的经济。从马克思主义理论中汲取了线索，尼日尔三角洲人民的煽动姿态与统治阶级所感知的经济破坏之间的关系，检查了反对区域发展的反对区域。坐在几内亚湾上是尼日尔三角洲地区庞大的海岸线，跨越了70,000公里2，占尼日利亚土地质量的7.5％。寄宿在其地形内是大量自然资源。尼日尔三角洲地区含有超过200亿桶石油储量和惊人的价值超过3万亿立方米的天然气矿床，其储量的约95％向尼日利亚的外汇指数贡献了约95％。然而，该地区贬低并且缺乏发展。这已经建立了在地形的武装和不安全感的增长速度之间建立了凝聚力的纽带，从而促使为区域控制和中断的资源敲诈而持续斗争。利用二级数据和内容分析作为数据收集和分析的一种方法，以及挫败感和侵略理论，本文观察到，分配给生产石油的国家的13％推导基金并未弥合贫困地区和从地形中利用的资源之间的压倒性差距。本文建议政府应审查与该地区动态不符的政策，并建立结构，这些结构将为该地区提供所需的经济股息。关键词：边缘化，尼日尔三角洲，武装，经济破坏，发展，区域简介尼日利亚的尼日尔三角洲地区旁边是华丽的植被和河流，向地球表面下方的自然资源丰富的自然资源沉积致敬。最初，它是由尼日利亚南部地缘政治区的六个州组成的，即河流，三角洲，贝尔萨尔，克罗斯河，阿克沃博姆，江户。，但ondo，Abia和Imo State也获得了杜拉杜拉（Petro Dullar）业务的认可，该业务导致了尼日尔三角洲发展委员会成立。该国超过95％的GDP来自该地区的石油和天然气资源，但在被剥削的资源中，联邦政府的公然贫困，腐败和不承认，以实施过去和现任行政管理的崇高诺言。的确，“尼日尔三角洲地区是非洲最大的湿地，也是尼日利亚的石油和天然气活动中心（Ejezie，Osai＆Egobueze，2020，P.1）[3]。尼日尔三角洲是这些压制性国家机构使用跨国石油公司的税收，对油脂社区的无助居民造成了淫秽的残酷性（Owolabi＆Okwechime，2007年）[15]。（“尼日尔三角洲和新兴类别的武装 - JSTOR”）该地区受到巨大的环境污染，贫困，经济和基础设施剥夺，不安全感和边缘化的困扰。在发展赤字和广泛的贫困之后，出现了激进分子的诞生，通过采用有力的手段来挑战叙事，例如破坏石油管道，绑架外籍人士，绑架外籍人士和石油工人来换取赎金，以换取赎金，炸毁石油井，并炸毁石油的水平，并在上面的投资中遭受了不利的投资，以远离投资竞争，以造成较高的投资，以使各地的竞争者不利地竞争。受害激进组织，例如尼日尔三角洲复仇者联盟（NDA），尼日尔三角洲的解放运动（MEND），尼日尔三角洲人民志愿者（NDPVF），尼日尔三角洲革命性的挑战者，尼日尔革命性的挑战者，对尼日尔·德尔塔（Niger Delta）的改革;
FinCen通知，FIN-2020-NTC4，2020年12月28日
1。有关其他信息，请参见Fincen Advisory，Fin-2020-A002，“与2019年冠状病毒疾病有关的医学骗局咨询（COVID-19）”，（2020年5月18日）； Fincen Advisory，Fin-2020-A006，“勒索软件和使用金融系统促进赎金支付的咨询”，（2020年10月1日）；和Fincen Advisory，Fin-2020-A005，“剥削2019年冠状病毒病（COVID-19）大流行的网络犯罪和网络支持犯罪咨询”（2020年7月30日）。2。有关COVID-19与-19相关疫苗的当前信息，请参见FDA“ Covid-19疫苗”。 3。参见联邦调查局（FBI）新闻稿，“联邦机构警告与Covid-19疫苗有关的新兴欺诈计划”（2020年12月21日）； FDA，“当心欺诈性冠状病毒测试，疫苗和治疗方法”（上次更新，2020年12月15日）；美国国土安全部（DHS），移民和海关执法（ICE）新闻稿，“与《被盗诺言2.0》行动的发射，与Covid-19疫苗欺诈作斗争的ICE枢轴”（2020年11月30日）；国际刑警组织新闻稿，“国际刑警组织警告Covid-19疫苗有组织犯罪威胁”（2020年12月2日）；以及欧洲刑警报的预警通知，“在19日大流行期间与疫苗有关的犯罪”（2020年12月4日）。4。有关针对美国疫苗分配的欺诈者的更多信息，请参见联邦调查局的新闻稿，“联邦机构警告与COVID-19-19-190疫苗有关的新兴欺诈计划”（2020年12月21日）；和联邦贸易委员会，“ Covid-19疫苗正在渠道中。骗子不会落后。”（2020年12月8日）。