#网络攻击 #黑客 #明尼苏达

【黑客团体谴责明尼阿波利斯警察局MPD，并爆料】

黑客团体“匿名者Anonymous” 28号发表视频，谴责明尼阿波利斯警察局MPD，称将把其的许多罪行暴露于世。声称杀害乔治·弗洛伊德“仅仅是冰山一角”。

目前“匿名者Anonymous”在推特上是热搜第二，第一是“抗议2020”。在“匿名组织Anonymous” 发布视频后，网友总结发生了几件事：
1. 明尼阿波利斯警察局MPD的网站已在30日下线，问题持续了一整夜。 21号访问该网站时，会要求用户填写验证码，以确保他们不是编排DDoS攻击的自动机器人；
2. 入侵了芝加哥PD电台，广播“fuck the police”；
3. 揭露法庭文件显示，特朗普、爱泼斯坦被控贩卖儿童进行性交易，文件显示特朗普被控强奸13岁女孩。
4. 揭露英国皇室谋杀戴安娜王妃，因为她有证据表明他们卷入了性交易链条。

以上为推特热搜话题“匿名者Anonymous”相关的网络内容的总结，没有其他调查或证据证实以上内容的真实性。很多网友发推称，推特一直在删除同Anonymous有关的帖。（凤凰王又又）

【明尼苏达州州长称明尼苏达州的州立计算机遭受了网络攻击】

明尼苏达州州长蒂姆·沃尔兹（Tim Walz）说，州计算机在星期六遭到了攻击。（CNN）

#巴西 #科兴 #三期 #网络攻击 #自杀 #博索纳罗

【巴西新冠疫苗志愿者死因是自杀，多方建议恢复测试】

巴西新闻网站“G1”10称，在北京科兴生物有限公司与巴西布坦坦研究所合作研发的新冠疫苗Coronavac临床测试被叫停后，巴西卫生部和一个国际独立调查委员会均建议恢复疫苗测试。

“G1”称，巴西国家卫生监督局（Anvisa）9日紧急叫停科兴疫苗的临床测试，理由是出现“严重不良反应”。所谓不良反应是一名参加测试的志愿者不幸死亡。根据警方的最新通报，死者为一名32岁的圣保罗男性居民，经法医鉴定死因是自杀。

当地时间10日，Anvisa召开新闻发布会称，暂停疫苗测试的决定是“技术性”的。由于政府的网络受到攻击，没有及时收到布坦坦研究所发送的数据。9日收到的数据是不完整的，因此不得不做出暂停测试的决定。

布坦坦研究所对此反驳称，已经将所有数据都发送给了Anvisa。该所所长科瓦斯再次强调，死亡事件与疫苗本身无关，暂停测试会造成不必要的痛苦和不安。不过，基于伦理和保密原则，无法透露该名志愿者的更多细节。

《圣保罗页报》称，巴西卫生部下属的国家研究和伦理委员会10日表示，该机构分析了志愿者死亡的初步数据，“死因与疫苗无关”，建议无需暂停该疫苗在巴西的测试。一个国际独立调查委员会向Anvisa发送了有关科兴疫苗的数据，并建议巴西恢复该疫苗的测试。Anvisa称，正在对此进行分析和评估，但尚未做出任何有关疫苗研究进度的最新决定。(注：据G1报道，Anvisa称，只有在独立的国际安全委员会对案件进行分析之后，才能恢复测试)

巴西新闻网站“Terra”称，巴西总统博索纳罗10日在社交平台“庆祝”疫苗测试被叫停，称这是他本人的又一次胜利。博索纳罗当天还称，巴西必须停止成为“娘娘腔”的国家，要“敞开胸膛”面对新冠病毒的大流行。巴西免疫学会主任科弗里表示，将有关疫苗的政治化辩论只会招来错误信息。(澎湃新闻)(G1)(圣保罗页报)(Terra)

#美国 🇺🇸 #能源 #原油 #管道 #黑客 #网络攻击 #勒索软件

【科洛尼尔遭到网络攻击 影响美东岸燃油供应 | 美国宣布实行地区紧急状态】

美国最大燃油运输管道营运商科洛尼尔管道运输公司因遭受网络袭击，于周五（5月7日）关闭其燃油管道输送系统，对美国东海岸燃油供应造成严重影响。美国政府宣布，因停运而实施地区紧急状态。

科洛尼尔管道运输公司（Colonial Pipeline）周五发声明说，该公司当天发现遭到勒索软件（ransomware）攻击后，“主动关闭某些系统以控制威胁，这使得所有管道中断运作，部分信息技术系统也受到影响”。

美国东海岸有近半燃油是通过科洛尼尔公司的管道输送，该公司管道总长8850公里，把墨西哥湾沿岸地区的炼油厂和美国东部与南部地区相连接，每天输送250万桶汽油、柴油、航空燃油和其他提炼油品，堪称美国东部最重要的油气大动脉。

科洛尼尔公司正在努力恢复管道运作。分析认为，除非管道停运三天以上，否则油价暂时不会上涨；但若管道长时间停运，这可能导致油价上升，对正从冠病疫情中开始复苏的美国经济造成打击。为避免燃料短缺，汽油供应商纷纷寻求替代来源。

据悉，黑客早在周四就发动攻势，先是在短短两小时内从科洛尼尔电脑网络窃取近100G的数据，之后再用勒索软件控制连接该网络的电脑。消息人士说，科洛尼尔公司被要求支付赎金，否则被盗走的数据就会被公开，公司电脑也将继续被锁住，这是惯用的双重勒索手法。(联合早报)(华尔街日报)(美国交通部)

#美国 🇺🇸 #能源 #原油 #管道 #黑客 #网络攻击 #勒索软件

【受黑客攻击关闭的美国能源管道重启运营】

美国大型成品油管道运营商科洛尼尔管道运输公司12日发表声明说，该公司受网络攻击而被迫关闭的燃油运输管道已于美国东部时间12日下午5时左右重启。

声明说，目前系统正处于重启的最初阶段，完全恢复需要数天时间。在最初阶段，一些区域管道燃油供应可能出现时断时续等不稳定状况。“公司会在保证安全的前提下尽快供应汽油、柴油、航油等燃油产品，直至市场完全恢复正常。”

美国能源信息局数据显示，燃油在管道内的行进速度约为每小时5英里（约合8公里）。科洛尼尔管道运输公司运营的管道长达数千英里，意味着一些区域无法在数天内获得正常燃油供应，只能依靠当地有限储备维持。

科洛尼尔管道运输公司运营的管道是美国最主要的成品油管道之一，每天从墨西哥湾地区将超过1亿加仑（约合3.8亿升）的成品油运送至美国东海岸。7日，网络黑客通过加密手段锁住科洛尼尔管道运输公司计算机系统并盗取机密文件，试图以解锁来勒索赎金。该公司被迫关闭整个能源供应网络，极大影响美国东海岸燃油等能源供应。目前，尚不知黑客勒索赎金的金额，科洛尼尔管道运输公司方面也没有就是否会支付赎金问题发表评论。

美国交通部9日宣布采取紧急措施，放宽17个州和华盛顿特区的石油产品公路运输限制，以缓解因管道关闭造成的燃油短缺。(新华社)

相关新闻🔗
21-05-10 科洛尼尔遭到网络攻击 影响美东岸燃油供应 | 美国宣布实行地区紧急状态

#美国 🇺🇸 #能源 #原油 #管道 #黑客 #网络攻击 #勒索软件 #消息人士

【彭博社：美国输油管道公司向黑客们支付将近500万美元赎金】
Colonial Pipeline Paid Hackers Nearly $5 Million in Ransom

据彭博报道，美国输油管道公司Colonial Pipeline早在上周五（5月7日）就已经向东欧地区的黑客们支付了将近500万美元赎金——距离该公司遭遇网络袭击才数小时时间，付款方式为加密数字货币。

然而，据此前报道，该公司无意为了恢复美国最大的燃油管道系统而向网络勒索者屈服。

知情人士说，该公司在袭击发生后数小时内就以无法追踪的加密货币支付了巨额赎金，突显了这家位于佐治亚州的运营商所面临的巨大压力。(彭博社)

相关新闻🔗
21-05-10 科洛尼尔遭到网络攻击 影响美东岸燃油供应 | 美国宣布实行地区紧急状态
21-05-13 受黑客攻击关闭的美国能源管道重启运营

#美国 #巴西 #俄罗斯 #网络攻击 #肉类包装商

【全球最大的肉类供应商JBS遭受网络攻击 美国牛肉产量下降20% 白宫相信黑客来自俄罗斯】

巴西肉类包装商JBS SA向美国政府通报遭勒索软件袭击，导致北美洲和澳大利亚的肉类生产运作暂停。

巴西JBS SA是全球最大的肉类包装供应商，其澳洲厂房周一被迫关闭，设在美国多个州的屠宰场也停工。

据彭博社报道，JBS食品的五家最大牛肉工厂位于美国，此次黑客攻击迫使这五家牛肉生产工厂暂停运营，涉及每天的总加工能力达2.25万头牛。这些措施导致全美牛肉生产量临时下降近20%。同时，这可能导致肉类短缺或消费者价格上涨。美国近四分之一的牛肉和五分之一的猪肉是由JBS加工。

JBS食品位于澳大利亚和加拿大的工厂也受到了影响。法新社援引澳大利亚一名工会代表的话报道，JBS美国食品加工公司位于澳大利亚的多家工厂也因黑客攻击瘫痪，多达1万名肉企工人被迫停工。但该公司在南美的业务没有中断。(中国日报)(彭博社)

路透社报道，美国白宫周二（1日）表示，发动这起网络袭击的犯罪集团相信是在俄罗斯境内。

白宫发言人让-皮埃尔表示，美国已就此事与俄罗斯政府联系，联邦调查局（FBI）也在进行调查。

她说：“白宫已向JBS提供协助，我们农业部团队与其管理层一直紧密沟通。”(联合早报)(路透社)

据路透社最新报道，JBS的员工于周三开始返回美国肉类加工厂。首席执行官安德烈·诺盖拉 (Andre Nogueira) 在一份声明中表示：“我们预计明天我们的全球业务将接近满负荷运转。”(路透社)

#美国 🇺🇸 #能源 #原油 #管道 #黑客 #网络攻击 #勒索软件

【美国查获Colonial支付给黑客的价值230万美元比特币】

美国司法部周一追回了Colonial Pipeline支付的约230万美元加密货币赎金，打击发起此次史上最具破坏性的美国网络攻击的黑客。

美国司法部副部长Lisa Monaco表示，调查人员查获了63.7个比特币，现在价值约为230万美元。这些比特币是上个月Colonial Pipeline在遭受黑客攻击并导致美国东海岸加油站大规模缺货后支付的。

Monaco说，司法部已经“找到并夺回了”Colonial支付的大部分赎金。

周一提交的一份宣誓书说，联邦调查局(FBI)掌握了一把私人密钥，可以解锁一个收到了大部分赎金的比特币钱包。目前还不清楚FBI是如何获得该密钥的。(路透中文)

#伊朗🇮🇷 #网络攻击 #基建

【伊朗交通部门遭网络攻击】

伊朗道路和城市发展部10日遭到网络攻击，门户网站无法运行。此前一天，伊朗铁路公司也遭到网络攻击。

伊朗道路和城市发展部当天发表声明说，该部门计算机系统遭到攻击，门户网站已无法运行，事件起因正在调查中。

据伊朗媒体报道，伊朗铁路售票和服务网站9日也遭到网络攻击，车次信息显示系统被破坏，伊朗各地火车站出现混乱。针对大量车次出现延误或取消的报道，伊朗铁路公司表示，仅是车站公告牌出现问题，列车运行并未受到影响。

伊朗电信部门10日将此次网络袭击事件称为“网络攻击者的新挑衅”，并要求有关部门一旦收到黑客的勒索信息，立即联系信息安全机构。

近年来，伊朗曾多次发生网络基础设施遭破坏事件，伊朗政府指责美国和以色列组织并支持此类破坏活动。(新华社 @微博)

#新冠 #溯源 #德特里克堡 #民调 #360 #网络攻击 #留学生 #应急处置 #猎狐行动

【2021年7月19日~7月23日外交部发言人主持例行记者会(摘要)】

路透社记者：追问一下新冠病毒溯源第二阶段调查的问题，刚才你说中方与世卫组织的意见不同。你的意思是否是说，中方不同意在中国开展第二阶段研究，而认为应在世界其他地方开展；还是说中方会允许在华开展某种形式的第二阶段研究？

赵立坚：我刚才已经阐述了中方相关的立场。关于世卫组织提出的第二阶段溯源计划，中方的有关专家正在予以认真研究。

《环球时报》记者：据报道，今年6月，中国网民曾发出一封公开信，呼吁世卫组织调查德特里克堡实验室。7月17日，这些网民再次发布公开信并委托《环球时报》发起联署倡议，希望更多人向世卫组织发出呼吁，在下阶段的新冠病毒溯源工作中对德特里克堡以及其他同样存在泄漏隐患的美国病毒实验室进行调查。外交部对此有何评论？

赵立坚：我注意到有关报道。截至今天下午三点，超过75万的网民参与了联署，呼吁彻查美国德特里克堡生物实验室，以便搞清楚新冠病毒的真相。此时此刻，参与签名联署的人数正在快速增长。我还注意到，针对下一阶段病毒溯源最该去哪里，环球网也发起了网络民调。目前已有超过九成的受访者认为下一步应赴美国开展溯源研究，建议大家去看看。...(中国外交部)

总台央视记者：据了解，世卫组织在7月16日向成员国通报了第二阶段溯源计划。此前，48个国家向世卫组织总干事谭德塞致函，反对将溯源问题政治化。请问世卫组织第二阶段溯源计划发布后，致函国家有无新进展？

赵立坚：...截至今天，致函国家数量已达到55个...

路透社记者：周一，美国联合其盟友指责中国国家安全部在全球实施网络攻击行为。中方对此有何评论？

赵立坚：...360公司报告还显示，美国中央情报局的网络攻击组织APT-C-39曾对中国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等关键领域进行了长达11年的网络渗透攻击。...美国的窃听对象既包括竞争对手，也包括自身盟友。美国的欧洲盟友对美国利用丹麦情报部门合作监听其领导人等行径轻描淡写，却对“中国网络攻击”捕风捉影、大动干戈，这与其一贯宣称的战略自主自相矛盾。(中国外交部)

总台央视记者：20日，美国国土安全部网络安全与基础设施安全局（CISA）发布报告称，美政府跟踪23家美天然气管道运营商在2011至2013年期间曾遭受网络攻击，并认为中国政府支持的行为体实施了网络入侵。中方有何回应？

赵立坚：...美国是对中国网络攻击的最大来源国。数据显示，2020年，中国相关机构捕获超过4200万个恶意程序样本，在境外来源的恶意程序样本中，有53%来自美国。...斯诺登曝光的美国“特等舱”项目显示，美国在其近100个驻外使领馆内暗装监听设备，对驻在国进行窃密。大家都知道，经营了半个世纪的瑞士“克里普托AG”加密设备公司已被证实，该公司行销120多国的“加密设备”其实一直是美国中情局的“窃密机器”。(中国外交部)

印度广播公司记者：有大量中外媒体报道显示，有数万名韩国和美国留学生返华复课了，你是说这些都是假新闻吗？
赵立坚：我刚才已经充分表明了中方的立场。考虑到现在世界疫情形势的发展，中方正在统筹疫情防控，也在研究外国留学生返华的事宜。
印度广播公司记者：你的意思是中国驻韩国和美国使馆向两国留学生颁发了签证？
赵立坚：我也只是看到了有关的报道。(中国外交部)

法新社记者：美国司法部起诉2名与“猎狐行动”有关联的中国公民。“猎狐行动”旨在遣返居住于美国的中国逃犯。美国官员称，在“猎狐行动”中，法外遣返行动队使用恐吓、甚至勒索的手段逼迫相关人员返回中国。中方对此有何回应？是否认为这是毫无根据的指控？

赵立坚：打击跨国犯罪、开展国际追逃追赃是维护和促进法治的正义事业，得到国际社会广泛认同。中国执法机关严格根据国际法开展对外执法合作，充分尊重外国法律和司法主权，依法保障犯罪嫌疑人合法权益，有关行动无可非议。美方无视基本事实，对中方追逃追赃工作进行污蔑抹黑，中方对此坚决反对。...(中国外交部)

附：专门讨论SARS-CoV-2起源的权威论文

#民航 #DDOS #黑客 #网络攻击 #威胁邮件 #疫情 #机票

【17岁少年买不到票回国，找黑客攻击航空公司系统，获刑4年】

2020年6月初，小陈（17岁）因新冠疫情滞留在国外疫情重区，因无法买到回国机票而产生不满情绪。冲动之下，他向国内某航空公司发送威胁邮件，并在境外网站购买攻击套餐，利用DDOS（黑客通过远程控制服务器或计算机等资源，对目标发动高频服务请求，使目标服务器因来不及处理海量请求而瘫痪）等攻击手段，多次、持续攻击某航空公司客票等计算机系统。

此次黑客入侵，造成某航空公司对外服务网络全部瘫痪，包括客票业务、微信直播平台销售、机场旅客服务、飞行、运控等系统无法正常运作，导致为5000余万用户提供服务的客票等计算机系统不能正常运行达4小时，给某航空公司造成了巨大经济损失与负面网络舆论评价。同年7月，归国的小陈在广州一酒店办理解除隔离手续时，被公安机关抓获。归案后，小陈如实向公诉机关供述了自己的罪行，对指控的事实和罪名均没有异议。

公诉机关指控小陈犯破坏计算机信息系统罪事实清楚，证据充分，罪名成立。考虑到小陈犯罪时已满十六周岁不满十八周岁，依法应当减轻或者从轻处罚。综合考虑小陈犯罪行为的性质、情节、危害后果及认罪态度，判决小陈犯破坏计算机信息系统罪，判处有期徒刑四年；缴获的作案工具笔记本电脑一台予以没收。

一审宣判后，小陈不服判决，提起上诉。广州市中级人民法院经审理后裁定：驳回上诉，维持原判。（南方都市报）（经济观察报）

#伊朗 #加油站 #网络攻击 #黑客

【伊朗汽油配给网络系统遭攻击】

伊朗汽油配给网络系统26日遭受网上攻击，‌导致全国多地加油站出现运营故障，‌加油站前排起长队。目前系统正逐步恢复正常。

负责伊朗网络建设的官方机构“国家虚拟空间中心”26日发表声明，‌确认此次网上攻击针对的是本国汽油配给网络系统，‌相关部门正努力解决问题。

据伊朗媒体报道，‌自2019年11月汽油价格上涨以来，‌伊朗使用网络系统对“每月享有补贴的汽油”进行配给。持有特定加油卡的司机每月可用优惠价格买到60升汽油。

伊朗伊斯兰共和国通讯社27日援引伊朗国家石油产品配给公司发言人的话说，‌目前全国大部分加油站能以非补贴价格销售汽油；200多个加油站已能使用汽油配给网络系统，‌以补贴价销售汽油；伊朗加油站位置分散，‌需技术专家协助应对此次网上攻击，‌预计完全解决这一问题需耗费较长时间。(新华社)

#印度 #莫迪 #黑客 #数字货币 #网络攻击 #推特

【印度总理推特账号被盗，黑客发文称“比特币定为法定货币并给全民发钱”】

据路透社12月12日报道，‌印度总理办公室称，‌莫迪的个人推特账号目前暂时被盗，‌已进入保护模式，‌并提醒人们忽略在此期间该账号发布的任何内容。

北京时间12日6时左右，‌印总理办公室推特账号（@PMOIndia）发文，‌通知了这一消息：“总理莫迪的个人推特账号（@narendramodi）暂时被盗。此事已提交至推特官方，‌该账户已被立即保护。在账号被盗的短暂期间，‌其分享的任何推文内容必须被忽略。”

路透社称，‌推特公司发言人在回复该媒体置询邮件中称，‌推特在得知这一消息后，‌立即采取了必要措施保护该被盗账号。这位发言人表示，‌目前调查显示，‌还没有看到其他账户因此受影响。

据《印度时报》报道，‌一些用户发布的截屏图片显示，‌莫迪的推特账号发文“宣布印度已正式采用比特币作为法定货币，‌政府已买入500比特币并正向全国居民分发”。(界面新闻)

这不是莫迪第一次被黑客盯上了。2020年9月，莫迪个人网站的推特账户“narendramodi_in”曾被黑客入侵，并发布了索取加密货币的推文。

上面写道：“我呼吁你们所有人慷慨地向总理的新冠国家救济基金捐款。现在印度开始使用加密货币。”并要求粉丝将加密货币打到一个账户上。(路透社)

#韩国 #网络攻击 #跨地区

【韩情报机构：全球上万台物联网终端被植入恶意代码】

韩国国家情报院（国情院）19日表示，‌近日发现全球72个国家的1.17万多台物联网终端被植入代号为“Mozi（墨子） Bot Net”的恶意代码，‌其中韩国有100多台。

国情院去年12月从俄罗斯网络攻击应对小组（CERT）获取“黑客曾试图途径韩国IP地址入侵”的情报，‌经现场调查发现国内一个地方政府的广告终端被植入该代码。

国情院还对国家机关和公共机构进行调查并采取保安管制措施，‌从中了解到国内外有线无线路由器、闭路电视、硬盘录像机（DVR）、广告终端等约1.17万多台被植入同一恶意代码。

国情院本月初通过网络威胁信息共享系统向公共机构和民间企业紧急传达了相关信息，‌并与有关机构共同采取保安措施，‌还向美国、日本和欧盟成员国提供相关信息，‌并向中国国家互联网应急中心（CERT）提供了有关资料。中国被植入上述恶意代码的终端占整体的83%。(韩联社)