本文目录一览：

• 1、美一黑客团队将解散，此前有过哪些“壮举”？
• 2、美国宣布进入国家紧急状态，具体原因是什么？
• 3、黑客攻击了全球最大的肉类供应商，黑客这么做是为了什么？
• 4、勒索软件攻击切断半个美国的燃油管道，安全防线的警钟再次敲响
• 5、快餐品牌麦当劳遭黑客攻击，黑客的目的是什么？
• 6、美国进入了国家紧急状态，这背后发生了什么事？

美一黑客团队将解散，此前有过哪些“壮举”？

美一黑客团队将解散

此黑客团队之前都有哪些壮举呢？

当地时间5月7日，美国科罗内尔输油管道公司遭到勒索软件攻击，被迫关闭位于美国东海岸的输油管道，导致许多州出现燃油短缺，加油站排起了长队。直到5月14日，输油管道才恢复正常运行。

5月15日，据报道，导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布，该团队计划解散。据报道，在执法机构的压力下，该组织已经无法进入其业务结构，并将关闭。有安全专家指出，“黑暗面宣布解散”很可能只是一种掩饰，组织可能只是想拿钱跑路”，从公众视线中消失，以避免这种高调攻击带来的压力。

正如之前“阴暗面”所说的一样：“我们的目标是赚钱，不是给社会制造问题。"

据早些时候的报道，有消息称，科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道，东芝的一家法国分公司近日表示，遭到阴暗面攻击，窃取了约740GB的数据。

在信息安全中，“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络，私自加载对方系统的，称为黑帽黑客；白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。

“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统，随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。

好了，以上就是本期所要分分享的内容了。

美国宣布进入国家紧急状态，具体原因是什么？

是因为是在美国疫情非常的严重，并没有得到有效的缓解，所以美国就会宣布国家进入到紧急状态。

黑客攻击了全球最大的肉类供应商，黑客这么做是为了什么？

五月三十一日全球最大的肉类供应商JBS向处界表示公司的服务器受到了黑客组织的攻击，受此影响，JBS美国分部和澳大利亚分部的部分工厂不得不暂停作业，作为全球最大的动物蛋白供应商，如果黑客不中止对JBS的攻击行为，这可能会导致JBS出现大面积停产，界时将会对全球的肉类供应链造成不可估算的损失，这也引发了全球的担忧，而根据黑客的一贯行为模式，他们攻击JBS很有可能是为了从JBS公司勒索钱财以达到个人目的。

早在之前黑客就已经攻击了美国最大的燃油管道运营商Colonial，造成了Colonial的正常运营出现了问题，而Colonial的停运一度迫使美国进入了国家安全的紧急状态，而最终Colonial公司也是满足了黑客的要求，向黑客支付了七十五个比特币才最终解决了这一事态，所以这次黑客攻击JBS可谓是故技重施，期望能够从JBS也榨取到财物。

JBS向外界表示这次的袭击事件会导致公司交付客户的时间受到影响，因为这次攻击使得JBS的线下生产设施和配关中心都受到了严重的影响，公司内部应用的强制下线导致了很多生产流程无法进行正常的排单，而物流部门也无法得知车上的货物需要送往哪个城市。

由于疫情的影响，全球的经济都受到了重创，而黑客们也由于经济的原因出来干扰企业的正常运营，对生产企业来讲这可谓是雪上加霜，而美国的执法机关目前已经介入了这一事态，希望能够挽回他们Colonial公司的勒索事件中丢失的颜面，希望他们能够在这次的事件中有所收获，及时的制止这一丑恶的行径。

勒索软件攻击切断半个美国的燃油管道，安全防线的警钟再次敲响

工业信息安全作为国家安全的重要组成部分，事关经济运行、 社会 稳定和国家安全。在国家工业信息安全发展研究中心发布的《2020年工业信息安全态势报告》显示， 勒索病毒已成为工业控制系统的头号安全威胁。

勒索病毒知多少？

勒索病毒是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。 勒索软件可以破坏所有使用计算基础架构的企业，无论其基础架构位于本地、虚拟环境和云，甚至是由第三方托管， 给当今世界各地的企业造成了灾难性的经济和声誉损失。

工控系统暴露在互联网中，通过互联网侵入；由于人员不规范操作，通过内部管理漏洞侵入；外部供应链被入侵，通过外部供应链攻击等等这些都有可能导致被勒索病毒“盯上”。

如何构建安全防线？

数字经济时代，数据的业务价值属性越来越高，动辄就可能造成一个企业的倒闭，如何有效提升相应的安全防护，针对勒索软件事件防护，优炫软件建议：

• 加强主机安全防护，在做好充分兼容性测试的前提下，尽可能的修复操作系统的补丁、关闭无用的端口，同时使用适用的防恶意代码软件进行安全防护；

• 难以补丁修复的主机，应重点加强监控手段，通过其它防护措施屏蔽漏洞，避免被直接利用；

• 做好虚拟主机之间的隔离，严格限制东西向流量的流串，防止或杜绝病毒的传播；

• 提升网内访问行为与数据传输的识别和监测能力，通过技术手段加强网络内的异常流量监测，及时发现、及时响应；

• 建立适合业务安全防护的一整套安全管理体系，对重要数据进行备份处理，在数据遭到加密或破坏后，可以及时进行恢复，快速的恢复正常的生产工作，把损失降到最低。

• 加强系统管理人员的安全意识，指定严格的规章制度，对带入内网的设备进行严格检查，杜绝人为的携带病毒进入系统网络环境。

优炫操作系统安全增强系统（RS-CDPS）采用内核防御技术，提供安全基线检测与修复、操作系统访问控制管理、应用程序可信验证、系统漏洞管理等功能。 从根本上免疫针对服务器操作系统和应用系统的攻击，提升主机安全。 与传统部署在网络边界上的安全产品不同，RS-CDPS部署在操作系统层，可横跨物理机、公有云、私有云、混合云等多种数据中心环境， 部署方式更加灵活、防护层面更加丰富，能有效安全加固服务器、抵御黑客攻击和恶意代码。 产品占用资源低、运行透明、安装后无需重启主机，保障了业务的连续性、稳定性、安全性及可靠性。

RS-CDPS拥有全面、权威性的产品证书和报告，自主知识产权，已通过公安部三所检测报告、涉密信息系统产品检测资质、军用信息安全产品认证、微软WHQL认证、ISCCC产品信息安全认证、电力科学研究信息安全检测报告等资质，已是国内操作系统安全产品领航者。

快餐品牌麦当劳遭黑客攻击，黑客的目的是什么？

国际快餐连锁公司麦当劳宣布，近期后台安全系统受到了黑客的攻击，部分台湾和韩国地区的资料遭到了泄露。

由于近期很多知名的国际大公司，均遭受到了黑客的袭击，秘密资料和信息遭到了泄露，而黑客以此为由向相关公司进行勒索，双方谈妥之后，大多是以加密货币的形式进行支付，也让警方无法追寻到黑客的踪迹。这波黑客的侵袭，轮到了快餐连锁业的麦当劳。而很多人也疑惑，黑客能够从麦当劳的后台中获取怎样的信息呢？或许只是一些关于店铺的构造，或者加盟商供应商之类的讯息吧。

麦当劳方面似乎并未受到太大的影响，泄露的资料里有一些客户的信息以及员工的信息，但对于外卖订单当中，客户的付款信息则没有被泄露。

麦当劳方面称是在一次例行检查的过程中才发现后台信息在没有被授权的情况下正在进行一些活动，于是相关负责人马上阻止了这场非正常连接。据他们所调查，此次泄露的一些信息是关于店铺员工与部分客户的信息，还有包括供应商以及加盟店的信息，但外卖业务中顾客的付款信息则并没有被泄露。

对于这些说辞，外界也有一些质疑，尤其是关于顾客的付款信息，这一块比较隐秘的部分似乎有一些轻松地被一笔带过了。

而麦当劳方面也开始警惕相关环节有可能的疏忽，并给高风险人员和部门发了邮件。

黑客窃取信息的目的大多就是为了能够拿到相关市场上贩卖，如果可以和对方达成一致的话，对方愿意支付一笔高昂的赎金，这也就中了他们的下怀。

麦当劳方面看来并没有受到相关的勒索，至少它们的股价并没有受到丝毫的影响，并且还上升了一小波，而相关专家在提醒麦当劳要注意后续的发展。

黑客很可能在一个恰当的时期给予那些高风险人们发去有效的邮件，让他们相信真正有价值的信息已经被泄露了。到那个时候可能就是需要谈妥赎金，或者交易相关了。

由于之前的几笔赎金交易大都是通过加密货币来支付的，这也让人们将更多的热点聚焦在了这个敏感的支付方式上。

它可以用于一些特殊的途径，也能带来更多负面的影响，人们大都在谨慎地看待和观望中。

美国进入了国家紧急状态，这背后发生了什么事？

据新闻网报道，在当地时间5月9日，美国宣布进入紧急状态，原因是当地最大燃油管道运营商遭网络攻击而下线。美国最大的成品油管道运营商Colonial Pipeline在当地时间周五（5月7日）因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络，到9日仍未恢复。