诈骗者通过伪造巴尔的摩市供应商身份，盗取 150 万美元
HackerNews 编译，转载请注明出处： 巴尔的摩市监察长表示，该市向一名诈骗者支付了超过150万美元的欺诈款项；此人成功冒充某供应商，并骗过了市政府员工，使其更改了该承包商的银行账户信息。 巴尔的摩监察长伊莎贝尔·梅赛德斯·卡明（Isabel Mercedes Cumming）在对此事件的事后分析中表示，该市应付账款部门未能在此前的欺诈事件后实施纠正措施，也没有建立适当的保护措施来核实供应商详细信息。 2024年12月，诈骗者使用一名合法公司员工的姓名提交了一份供应商联系表，以获取该供应商Workday系统的访问权限。被冒充的这名人员并无权访问公司财务信息，且诈骗者提供的电子邮件地址也非公司官方地址。然而，应付账款部门的一名员工并未联系供应商以确认此人身份。 诈骗者多次提交请求，要求更改Workday中关联的银行账户，这些请求最终获得两名员工的批准。在2月和3月，巴尔的摩应付账款部门向所谓的供应商支付了两笔款项——分别超过80万美元和72.1万美元——之后在收到收款方银行关于可疑活动的通知后，他们才发现这可能是一场欺诈。该市成功追回了数额较小的那笔付款。 这起供应商诈骗案至少是自2019年以来巴尔的摩市政府遇到的第三起同类事件。2022年，市长儿童与家庭成功办公室一笔超过376,213美元的款项，在诈骗者说服市财政部门更改账户信息后，最终流入了一个诈骗者的账户。三年前，在对某供应商的信息进行修改后，有62,377美元被汇入一个欺诈账户。 根据监察长关于2022年事件的一份报告，该市财务总监曾表示，事发后已制定了新政策，要求部门员工“独立地向请求更改银行的供应商的高管级别员工核实变更信息”。 应付账款总监小蒂莫西·戈德斯比（Timothy Goldsby, Jr.）在给最新报告的书面回应中表示，在此办公室于2023年1月从财政部迁至审计长办公室之前，先前的控制措施“并未完全制度化”。 他写道：“应付账款部门同意监察长的评估，即该事件的发生是由于验证程序存在漏洞以及供应商账户保障措施不足所致。” 他表示，事件发生后，该部门正在修订其供应商联系和银行信息更新的操作流程，并要求对任何银行信息的更改进行交叉验证。他们还在加强Workday系统内的保障措施，包括创建一个受限用户角色来管理账户的敏感更改，并加强员工培训，以提高对社交工程欺诈的识别能力。 巴尔的摩市曾经历过几起具有重大影响的网络事件，其中包括2019年的一次勒索软件攻击，该攻击造成了约1900万美元的损失，并导致服务中断数月。 消息来源：therecord； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
巴尔的摩市政府遭遇勒索软件事件再遇新问题：临时 Gmail 账号被禁
本月早些时候，巴尔的摩（Baltimore）市政府遭到勒索软件攻击，锁定了大约 10000 台政府计算机，导致该市一系列重要的公共服务被关闭。在拒绝向黑客支付赎金之后，当地政府着手启动了恢复计划。不过在恢复过程中该市官员又遇到了新的问题–谷歌阻止该市政府部门使用新创建的Gmail账号。 援引当地媒体Baltimore Sun报道，在5月7日该市政府系统网站遭到了勒索软件攻击，并要求支付13个莱特币（当前市值约 10.2 万美元）赎金。勒索软件已经让巴尔的摩全市沦为了人质，因为市政府无法访问电子邮件账户，甚至连给雇员发工资都做不到。此外，市民无法支付一系列公共事业费用，房地产相关的交易也无法顺利展开。 报道称暗虽然官员处理这个问题还需要数月时间才能修复，但是已经有用户开始注册免费的Gmail账号以继续运营。Gmail将用户群划分为普通个体和来自企业或者其他机构的用户，而后者需要为服务支付一定的费用。根据Baltimore Sun报道，谷歌的系统将城市官员划归到机构中，并且已经关闭了临时账号。本周四，该市卫生部门、市议会助理和市长办公室所发送的电子邮件都被退回操作。 谷歌发言人随后在一份声明中表示，该公司的安全系统在短时间内检测到多个账户的创建，并自动将其关闭。对此发言人表示：“我们已经恢复了对巴尔的摩市官员Gmail帐户的访问权限。由于在同一网络下批量创建了多个消费级Gmail账户，我们的自动安全系统禁用了这些账户。” （稿源：cnBeta，封面源自网络。）
巴尔的摩市已被加密货币勒索软件困扰两周
本月早些时候，黑客成功地在巴尔的摩市部署了一批勒索软件。在两周的时间里，它已经导致了该市一系列重要的公共服务被关闭。外媒指出，本次攻击锁定了大约 10000 台政府计算机。虽然攻击者的真实身份不得而知，但其向政府勒索 13 个莱特币（当前市值约 10.2 万美元），否则就不予恢复设备上的正常数据。 （图 via：Bleeping Computer，文自：BGR） 显然，勒索软件已经让巴尔的摩全市沦为了人质，因为市政府无法访问电子邮件账户，甚至连给雇员发工资都做不到。此外，市民无法支付一系列公共事业费用，房地产相关的交易也无法顺利展开。 令人欣慰的是，市政官员表示他们无意支付这部分赎金，因为只要妥协过一次，无疑会鼓励别有用心者在未来发起更多类似的攻击。 只是在此期间，巴尔的摩市正在耗费大量的心力、以恢复基础服务的正常运行。 在数日前发布的新闻稿中，巴尔的摩市市长 Bernard Young 说到：“我们建立了一套基于 Web 的事故指挥方案，将操作转换到了手动模式，并会通过其它方案来继续向公众提供服务” 巴尔的摩市将继续调整和完善那些被中断服务的交付，同时寻求重新激活任何完全中断的服务的方法。 在恢复的过程中，我们还与 FBI 合作展开了调查，不过具体的细节还无法向大家分享。如被允许，我们将继续向公众通报相关进展。 Bernard Young 补充道：作为控制勒索软件并实施工具更新的一部分，该市正在与业内顶尖的网络安全专家合作，以确保此类事件不再发生。 至于一切恢复正常运转的时间，目前暂不得而知。不过按照估计，部分系统可能要画上几个月的时间，才能完全恢复。 正如许多大企业那样，巴尔的摩市拥有数千套系统和相关应用程序。当前的重点是让关键服务优先上线，并在期间将安全性视为首要任务之一。 市民们可在未来几周内看到部分服务开始恢复运转，但一些较复杂的系统，可能需要几个月才能彻底恢复。 实际上，这并不是巴尔的摩市首次遭遇勒索软件攻击。因为去年的时候，该市的 911 应急报警系统就曾遭遇过一次。幸运的是，这次勒索软件并没有影响到 911 系统。 至于本轮勒索软件攻击的细节，《巴尔的摩太阳报》指出，罪魁祸首是被称作 RobbinHood 的勒索软件变种。在对其展开深入研究后，专家称其是由经验丰富的编程者捣鼓出来的。 （稿源：cnBeta，封面源自网络。）