經銷商專區｜登入
〔最新消息〕2020-12-11
歐洲藥品管理局是否存在 "COVID-19疫苗駭客"？
EMA總部位於荷蘭阿姆斯特丹，負責歐盟藥品的評估和審批--這個角色體現在它的前名 "歐洲藥品評估局 "上。
這個名字有點拗口，所以EMA就變成了這個名字。
不同的標題範圍有點讓人困惑：我們看到了從 "疫苗檔被黑"，到 "駭客竊取[......]COVID-19疫苗資料"，一直到 "疫苗檔被非法訪問"。
我們很想告訴你更多關於此次事件的資訊，特別是是否有任何與個人或組織有關的資料，如EMA的債權人、債務人、雇員、承包商、研究人員或志願者在攻擊中丟失了任何個人資料。
遺憾的是，EMA在這方面並沒有提供很大的幫助，發佈了一份僅有45個字的聲明，日期為2020-12-09，說。
EMA已經成為一個網路攻擊的物件。該局已與執法部門和其他相關實體密切合作，迅速展開全面調查。
在調查進行期間，金管局無法提供更多細節。我們將在適當的時候提供進一步的資訊。
在調查進行期間，金管局無法提供更多細節。我們將在適當的時候提供進一步的資訊。
沒有說明何時發現攻擊，如何發現的，可能是何時開始的，攻擊的範圍似乎有多大，造成了多大的破壞，是否有EMA以外的人受到潛在的影響，可能需要多長時間才能使網路恢復正常，或者EMA現在正在做什麼來阻止它再次發生。
猜謎遊戲
它是勒索軟體嗎？
最近，當一個組織披露了一次攻擊事件，但對發生的事情卻諱莫如深時，這往往是人們首先跳出來的結論之一。
觀察家們可以理解地認為，受害者仍在與某個網路犯罪團夥 "談判"，討論是否要支付勒索金來阻止被盜檔的洩露，並在自己的網路上恢復被擾亂的檔。
這裡是否真的有檔被盜，如果有，有多少個人和機密資料不翼而飛？
德國生物技術公司BioNTech公開了一份檔，稱其資料在此次入侵中被入侵。
今天[2020-12-09]，我們接到歐洲藥品管理局（EMA）的通知，該機構遭到了網路攻擊，一些與輝瑞和BioNTech公司的COVID-19候選疫苗BNT162b2的監管文件有關的文件，被非法訪問，這些檔一直存儲在EMA的伺服器上。
這種非法訪問是由過去幾天發現的幾個存取控制日誌記錄所揭示的，還是有證據表明，現在很多勒索軟體攻擊之前的大規模資料被盜，我們就不得而知了。
而且，考慮到EMA通知的措辭，我們可能還需要很長時間才能知道此次漏洞的廣度和深度，因為該組織聲稱在調查期間 "無法提供更多細節"。
然而，正如我們從以前的事件中瞭解到的那樣，對此類犯罪的調查可能需要數年時間才能得出結論，而執法部門和檢察官則在等待時機，試圖拼湊出足夠的證據，以達到發出逮捕令所需的標準。
您擺脫困境了嗎？
在這起案件中，讓我們擔心的是，一些頭條新聞所採用的戲劇性的 "冠狀病毒疫苗駭客攻擊 "的角度... ...
.可能最終會讓一些企業和組織陷入一種虛假的安全感。
畢竟，乍一看，感覺好像EMA "顯然 "有重要的資料值得攻擊，因為它與反冠狀病毒研究的高調聯繫；而那些做，比如說，承包下水道清潔或比薩餅快遞的公司 "顯然 "沒有任何有價值或重要的東西。
但這是一種危險的想法。
無論你是個人還是企業，是雇主還是員工，是一個愛炫耀的社交媒體粉絲還是一個注重隱私的公民。
- ● 你擁有和持有的資料 你應該保留給自己。如果這些資料被盜，有些資料很難或不可能再次成為私人資料（例如通過更改或重新發佈）。
- ● 你擁有和持有的資料，如果網路犯罪分子拿到手，不管他們是立即在暗網上賣掉，還是想先敲詐你，以換取你不賣掉它，對他們來說都有價值。
簡單地說：你不需要明著被網路犯罪團夥盯上，也可以暗著被它盯上。
事實上，駭客可能會決定攻擊你，因為他們已經有了一份他們知道可以入侵的網路名單，他們認為可以從中勒索錢財，而你剛好是名單上的下一個。
正如SophosLabs本周發佈的一份關於Egregor勒索軟體團夥的報告中所解釋的那樣，Egregor勒索軟體使用竊取和擾亂你的檔的雙管齊下的勒索方法，已知受害者唯一 "典型 "的地方就是他們的網路連接到了互聯網上。
我們在9月份針對客戶的一次攻擊中首次發現了Egregor。截至11月25日，該團夥已經在其Tor隱藏服務（.onion）網站上公佈了超過130名受害者的詳細資訊。據稱，這些攻擊的受害者無論從地點還是組織類型來看都是多種多樣的--他們包括學校、製造商、物流組織、金融機構和科技公司。
順便說一句，這130家組織是沒有付錢的，所以真正的受害者人數幾乎可以肯定更多。
該怎麼做？
為了防止資料竊取犯罪分子進入您的網路，請嘗試以下任何或所有方法。
● 繼續教育你的使用者瞭解最新的網路釣魚威脅。很大一部分的網路攻擊都是由不法分子通過欺詐性的網頁連結或通過電子郵件發送的附件開始的。考慮使用諸如Sophos Phish Threat這樣的工具，讓你用真實但虛假的釣魚郵件來測試和教育自己的用戶，這樣他們就可以和你而不是和騙子一起犯錯。
● 定期審查你的遠端存取門戶。關閉你不需要的遠端存取工具；挑選合適的密碼；並盡可能要求使用2FA。例如，一個被遺忘或配置錯誤的RDP伺服器，或者一個被釣魚的SSH帳戶，沒有受到2FA的保護，可能就是騙子發起攻擊所需要的一切。
● 儘早做程式更新，經常打補丁。程式更新不只是針對面向互聯網的伺服器。犯罪分子會識別並利用您網路中的錯誤軟體，通過擴大所謂的攻擊表面區域來使壞事變得更糟。
● 不要忽視攻擊的早期跡象。如果您的系統日誌顯示出不尋常的威脅檢測模式--特別是惡意軟體顯然是從網路內部啟動的，或者系統管理員工具出現在您意想不到的地方--不要拖延。今天就進行調查。
● 如果您需要幫助，請考慮尋求幫助。當您發現問題時，Sophos 管理型威脅回應和快速回應團隊等專家可以在短時間內趕到。當您自己根本沒有時間詳細調查時，他們可以提供幫助（如果您真的缺少人手或專業知識，甚至可以為您處理整個事件）。
● 給你的員工一個單一的電話號碼或電子郵寄地址，他們可以在那裡報告麻煩。幫助自己的員工成為安全團隊的眼睛和耳朵，他們會幫助你更快地發現攻擊。網路騙子不會給一個人發一封釣魚郵件，如果不行就轉到另一家公司，所以越早對別人說，越早告知大家，比沒有人受到影響的機會更大。
原文網址
