俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子邮件链接，这些电子邮件来自 Transneft 的研发部门 Omega 公司。 Transneft的总部设在莫斯科，是世界上最大的管道公司。作为一家俄罗斯国有企业，根据对俄罗斯的制裁条款，它现在被阻止接受来自美国市场的投资。 它的内部研发单位 Omega 公司生产一系列用于石油管道的高科技声学和温度监测系统，具有讽刺意味的是，这些系统主要用于泄漏检测。 泄露的电子邮件似乎包含了公司员工的多个电子邮件账户的内容，不仅包括电子邮件信息，还包括包含发票和产品发货细节的文件附件，以及显示服务器机架和其他设备配置的图像文件。 不寻常的是，根据分布式拒绝秘密组织随同电子邮件上传的一份说明，消息来源将泄漏的数据献给希拉里·克林顿。在 2 月份接受 MSNBC 采访时，克林顿采取了非常规的措施，鼓励 Anonymous 对俄罗斯发动网络攻击。克林顿说：“热爱自由的人，了解我们的生活方式取决于支持那些也相信自由的人，可以参与对俄罗斯街头的人进行网络支持”。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1248347.htm 封面来源于网络，如有侵权请联系删除
俄罗斯石油运输巨头 Transneft 计算机感染恶意软件、秘密挖掘加密货币
全球最大石油运输公司 —— 俄罗斯管道巨头 Transneft 周五（12月15日）证实，其计算机系统感染了秘密挖掘加密货币 monero 的恶意软件。目前尚未知晓有多少设备受到影响，Transneft 官方也暂未透露更多细节。 据路透社报道， Transneft 公司发言人表示，加密软件系由 Transneft 公司电脑自动下载的，后被全部清除。公司目前已加强相应的网络安全系统，以防将来发生类似事件。Transneft 公司副总裁弗拉基米尔·鲁沙洛（Vladimir Rushailo）周四给公司高层通报了恶意软件一事，并表示：“公司硬件被用于挖掘加密货币一事已经被发现，可能会对生产力造成一定的负面影响”，但没有透露更多细节。 近几个月，受比特币暴涨的利益驱使，一些企业如 海盗湾、Politifact、UFC、Showtime 等甚至在他们网站上部署 JS 挖矿代码，以暗中通过用户 CPU 挖掘虚拟货币，就连星巴克的免费 Wi-Fi 也难免被恶意网站利用。而 Transneft 是迄今为止受恶意软件影响群体中最知名的公司之一，其生产线中具备齐全的硬件资源恰好能使恶意软件高效运作，并利用闲置产能来挖掘加密货币。业内安全专家也指出，未来黑客可能更多地利用企业硬件资源来挖掘虚拟货币。 相关阅读： 即使关闭浏览窗口，某些基于浏览器的挖矿软件还会偷偷运行 调查结果显示全球约 2500 家网站被植入挖矿代码、窃取加密货币 消息来源：路透社；封面源自网络；编译：FOX