ransoms r美国 -

通过黑客声称在线销售它的黑客来源代码

更多组织感到痛苦,因为赎金瓶祸害变得更加生长。

通过黑客声称在线销售它的黑客来源代码

缅因州的游戏制造商电子艺术和Parkque Isle警察部门正在回应他们曾经害怕的活动:破坏其互联网网络的黑客盗窃私人数据的盗窃。

在EA的情况下,盗窃包括FIFA 21的780GB源代码和工具,根据a发布发布本周早些时候在地下犯罪论坛上。发布帖子的人与Username Leadbook,正在提供销售数据。

“你有充分利用所有EA服务的能力,”该人写道。

帖子看起来像这样:

该帖子没有说明源代码是如何获得的,但在一份声明中,EA官员说,该公司经历了一次网络入侵,使入侵者得以窃取游戏源代码和工具。声明中写道:

我们正在调查最近对我们网络入侵事件,其中有限的游戏源代码和相关工具被盗。没有访问播放器数据,我们没有理由相信玩家隐私有任何风险。事件发生后,我们已经提出了安全改进,不要期望对我们的游戏或业务产生影响。我们正在积极与执法官员和其他专家合作,作为刑事调查的一部分。

另外,近200GB的私人数据属于Presque Isle警察部门已被称为Avaddon称为Avaddon的赎金软件集团在线倾倒。警察局被黑了被砍了4月18日,给予10天赎金。该部门能够使用数据备份重建网络,并拒绝支付。

本周早些时候,Avaddon最终通过在托管在黑暗的网络上托管的网站上的数据造成威胁。Haul包括15,000封电子邮件,根据泄漏网站分布式拒绝秘密,它正在向记者和研究人员提供数据。

对Avaddon网站的审查还显示了警方报告和证人报表的抽样,该报告和证人日期返回到2011年的日期。文件记录了家庭暴力,入店行窃和身体攻击事件,在许多情况下提供了电话号码,地址和其他个人属于受害者和被告的信息。

击中EA和Parkque Isle警察部门的攻击是祸害的最新表现,这些祸害比以往任何时候都更加不利。上个月,勒索软件攻击者提示汽油和喷气式飞机供应的重大中断在美国东南部。本月早些时候,杰布斯,美国最大的肉供应商,暂时关闭美国的工厂遵循赎金软件对其网络的攻击。

86读者评论

  1. 这听起来像是一个国家严密保护的数据库,警察和其他部门可以用它来存储关键的敏感数据,否则我们真的能指望一个位于郊区的随机警察部门拥有技术专用权来确保记录的安全吗?

    编辑:

    我不是说字面上的数据库。但是一个由专门负责建立、管理和保护这些数据库的主管政府部门提供大量资金和监控的组织。

    这当然不是没有风险,但一个有能力的管理公司制定大型总体战略的风险,与没有任何经验的小型警察部门相比,是更好的。无论谁负责,确保安全都是至关重要的。

    认为银行。银行不会暴露他们的银行数据。银行降低风险是因为它们不想损失数十亿美元。银行持有主要股份。我们需要警察也有很大的利害关系。当人们想保住他们那该死的钱的时候事情就完成了。

    最后编辑祖母堡在Thu Jun 10,2021 1:16 PM

    |注册了336个帖子
  2. 祖母堡写道:
    这听起来像是一个国家严密保护的数据库,警察和其他部门可以用它来存储关键的敏感数据,否则我们真的能指望一个位于郊区的随机警察部门拥有技术专用权来确保记录的安全吗?


    是的,警方需要帮助存储这种信息。但是将所有人置于一个目标中并非没有风险。拥有每个Rando警察部门的优势是不同的,这对于在吊杆上工作的东西来说,它变得更加困难。这是关于唯一的优势,但这是一个优势。
    33帖子|挂号的
  3. 缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。
    25个帖子|挂号的
  4. 祖母堡写道:
    这听起来像是一个国家严密保护的数据库,警察和其他部门可以用它来存储关键的敏感数据,否则我们真的能指望一个位于郊区的随机警察部门拥有技术专用权来确保记录的安全吗?


    所以,而不是有数千个目标,统一他们进入一个?

    或者你错过了一个/ s?
    85帖子|挂号的
  5. 在EA的情况下,盗窃包括780GB的FIFA 21的源代码和工具

    主要是同一个游戏,对于每对比赛进行一些小小的调整,这可能非常易于意味着他们的手段直到FIFA 26左右。
    1190帖子|挂号的
  6. 那些是一些可怕的,邪恶的罪犯。

    他们应该受到惩罚,因为他们让我对EA产生了哪怕一点点的同情。
    500帖子|挂号的
  7. 从勒索软件(我们有你的数据-付钱,如果你想要它回来)到勒索软件(我们有你真正敏感的数据-付钱,否则我们发布)的转变是一个令人不安和不受欢迎的发展。至少“传统的”勒索可以通过良好的DR实践来对抗。就像这里看到的勒索方面和华盛顿警方的案件要糟糕得多。

    从基本上跨越危及生命的基本犯罪的线路应该引发更加激进的执法和/或外交反应恕我直言。

    哦,它也是FBI的时间(隐蔽)发射ransomcoin来标准化和自动化跟踪肇事者的过程(至少愚蠢的过程);)
    2893帖子|挂号的
  8. 易塔卢写道:
    在EA的情况下,盗窃包括780GB的FIFA 21的源代码和工具

    主要是同一个游戏,对于每对比赛进行一些小小的调整,这可能非常易于意味着他们的手段直到FIFA 26左右。


    当然,你打败了我。自赌博平台的可变比率“丑闻”是一段时间。我猜这可以给予监管机构一些不受限制的访问系统中有多少调谐控制。
    |注册了107个帖子
  9. 首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。
    931帖子|挂号的
  10. 在这些罪犯实际上恐惧起诉之前,这将继续升级。当这可能发生时,鉴于他们在俄罗斯在俄罗斯的有罪不罚现象的情况下是任何人的猜测。
    4650帖子|挂号的
  11. 不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。


    有很多理由讨论在北美的过度监管,但tb200gb的数据并不多,即使是普通的使用。仅仅是我的Outlook pst文件在同一家公司工作了几年之后就变成了多个gigs……再加上50名员工,你很快就会得到200gb的文件。
    |注册了330个帖子
  12. 这可能非常恰到意味着新部门和座右铭的诞生:EA运动就是法律

    最后编辑易塔卢在Thu Jun 10,2021 1:08 PM

    1190帖子|挂号的
  13. mewmew写道:
    首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。


    作为一个终生的足球迷,我可以很自信地说,没有哪个组织比NFL更应该受到勒索软件的攻击。
    |注册了330个帖子
  14. ukeandhike.写道:
    mewmew写道:
    首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。


    作为一个终生的足球迷,我可以很自信地说,没有哪个组织比NFL更应该受到勒索软件的攻击。


    您必须掌握脑震荡,不重要地对待您的网络安全。

    等一下...
    5426帖子|挂号的
  15. 齿轮~了写道:
    那些是一些可怕的,邪恶的罪犯。

    他们应该受到惩罚,因为他们让我对EA产生了哪怕一点点的同情。


    等等,你同情EA吗?与80年代企业袭击者发表的方法相同的EA?标准化的非可交易战利品箱为60美元的比赛相同的EA?反复尝试通过下载管理器和原点将恶意软件注入用户系统的同一个EA?支持Bioware的臃肿尸体的同样的EA?

    对不起,我对他们感到阳性零同情心。我相信组织内部有一些体面的人,但EA作为一个整个队伍略高于我的“值得同情”名单上的黑手党。行业中唯一的其他团体可能会对这种攻击产生不那么同情,这将是激活的。
    3044帖子|挂号的
  16. ukeandhike.写道:
    不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。


    有很多理由讨论在北美的过度监管,但tb200gb的数据并不多,即使是普通的使用。仅仅是我的Outlook pst文件在同一家公司工作了几年之后就变成了多个gigs……再加上50名员工,你很快就会得到200gb的文件。

    是的,我现在的笔记本电脑上有600兆画 - 不是电影和游戏,只是20多年来的东西,几乎所有的IT项目或管理有关。一个警察局,案件文件和函授约会岁月应该至少有几百GB。
    3095帖子|挂号的
  17. 从积极的方面来看,如果终极战队被操纵了,我们可能最终会得到真正的答案!:)
    683帖子|挂号的
  18. 他们应该出售FIFA终极源代码附加DLC赛季通行证
    1955帖子|注册
  19. 乔纳写道:
    在这些罪犯实际上恐惧起诉之前,这将继续升级。当这可能发生时,鉴于他们在俄罗斯在俄罗斯的有罪不罚现象的情况下是任何人的猜测。


    另一种选择是使任何人都违法,以支付赎金的要求。并将其适用于政府和公司的各级。没有主权免疫豁免。如果组织支付,那个组织的领导者面临僵局。
    94帖子|挂号的
  20. 哦,狗屎。我该如何做出贡献来保持代码的包含?我最不想看到的就是更多的人访问EA的代码。
    8882帖子|挂号的
  21. 我不认为ea将*太*困扰了实际的游戏相关的源代码和数据 - 它不像他们的任何合法竞争对手都能真正使用它,这是严重的毒药。

    以及任何在EA无法执行版权等的国家运营的公司都可以制作糟糕的淘汰赛游戏。

    但是,与员工,客户或(更糟糕的)电子邮件有关的个人数据,指示反竞争行为等的东西等。加上有助于进一步攻击等的数据更敏感。这就是他们真正嘲笑的东西。
    418个帖子|注册
  22. Mikecee.写道:
    我不认为ea将*太*困扰了实际的游戏相关的源代码和数据 - 它不像他们的任何合法竞争对手都能真正使用它,这是严重的毒药。

    以及任何在EA无法执行版权等的国家运营的公司都可以制作糟糕的淘汰赛游戏。

    但是,与员工,客户或(更糟糕的)电子邮件有关的个人数据,指示反竞争行为等的东西等。加上有助于进一步攻击等的数据更敏感。这就是他们真正嘲笑的东西。


    销售黑客和秘籍的团体会有点好。
    8882帖子|挂号的
  23. ukeandhike.写道:
    mewmew写道:
    首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。


    作为一个终生的足球迷,我可以很自信地说,没有哪个组织比NFL更应该受到勒索软件的攻击。

    我将NCAA提名为该标题的竞争者......
    600帖子|挂号的
  24. vaasa.写道:
    乔纳写道:
    在这些罪犯实际上恐惧起诉之前,这将继续升级。当这可能发生时,鉴于他们在俄罗斯在俄罗斯的有罪不罚现象的情况下是任何人的猜测。


    另一种选择是使任何人都违法,以支付赎金的要求。并将其适用于政府和公司的各级。没有主权免疫豁免。如果组织支付,那个组织的领导者面临僵局。


    是的。我还抛出了强制性的报告,如国防承包商必须做的那样违规,以及未能报告此类入侵的相关持久性罚款。直到你让它更加痛苦地支付,公司将继续采取最少阻力的路径。
    475帖子|挂号的
  25. ochre_face.写道:
    ukeandhike.写道:
    不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。


    有很多理由讨论在北美的过度监管,但tb200gb的数据并不多,即使是普通的使用。仅仅是我的Outlook pst文件在同一家公司工作了几年之后就变成了多个gigs……再加上50名员工,你很快就会得到200gb的文件。

    是的,我现在的笔记本电脑上有600兆画 - 不是电影和游戏,只是20多年来的东西,几乎所有的IT项目或管理有关。一个警察局,案件文件和函授约会岁月应该至少有几百GB。


    它是否可以包括像CCTV素材这样的东西,这是刑事案件的证据?您不需要疯狂的金额,以包含200GB总数的很大一部分。
    6633帖子|挂号的
  26. ochre_face.写道:
    ukeandhike.写道:
    不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。


    有很多理由讨论在北美的过度监管,但tb200gb的数据并不多,即使是普通的使用。仅仅是我的Outlook pst文件在同一家公司工作了几年之后就变成了多个gigs……再加上50名员工,你很快就会得到200gb的文件。

    是的,我现在的笔记本电脑上有600兆画 - 不是电影和游戏,只是20多年来的东西,几乎所有的IT项目或管理有关。一个警察局,案件文件和函授约会岁月应该至少有几百GB。

    当您将Dashcams和BodyCam添加到混合中时,随着保留策略,200GB相当小。当然,如果你想知道为什么一些PD数据库很容易黑客是一些供应商(*咳嗽*泰勒技术*咳嗽*)倾向于使用不安全的密码,有时会在C:\中方便地打开调试文件。TMP文件夹包含数据库的用户名和密码。不要询问他们何时置于该TMP文件夹:只是报告和其他多汁数据成熟的拣选。(注意:TMP文件夹由泰勒的每个人都完全控制。)
    517帖子|挂号的
  27. 齿轮~了写道:
    那些是一些可怕的,邪恶的罪犯。

    他们应该受到惩罚,因为他们让我对EA产生了哪怕一点点的同情。


    等等,你同情EA吗?…


    是的,因为尽管我鄙视他们,拒绝购买任何与他们有关的产品,但他们不应该受到犯罪分子的攻击。
    500帖子|挂号的
  28. 不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。


    它的所有熊色情。
    2391帖子|挂号的
  29. 史蒂夫-D写道:
    ukeandhike.写道:
    mewmew写道:
    首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。


    作为一个终生的足球迷,我可以很自信地说,没有哪个组织比NFL更应该受到勒索软件的攻击。

    我将NCAA提名为该标题的竞争者......


    国际足联和国际奥委会的竞争非常激烈……
    2953帖子|挂号的
  30. vaasa.写道:
    乔纳写道:
    在这些罪犯实际上恐惧起诉之前,这将继续升级。当这可能发生时,鉴于他们在俄罗斯在俄罗斯的有罪不罚现象的情况下是任何人的猜测。


    另一种选择是使任何人都违法,以支付赎金的要求。并将其适用于政府和公司的各级。没有主权免疫豁免。如果组织支付,那个组织的领导者面临僵局。

    我不相信这将是工作或可以工作。
    我的意思是,如果我是邪恶公司的邪恶首席执行官,我会自己种植赎金软件,并在普通基地擦拭系统。
    所有电子邮件都消失了,会议纪要,备忘录,即使是双重簿记。艰难的运气,对吗?:D.
    274帖子|挂号的
  31. 祖母堡写道:
    这听起来像是一个国家严密保护的数据库,警察和其他部门可以用它来存储关键的敏感数据,否则我们真的能指望一个位于郊区的随机警察部门拥有技术专用权来确保记录的安全吗?

    编辑:

    我不是说字面上的数据库。但是一个由专门负责建立、管理和保护这些数据库的主管政府部门提供大量资金和监控的组织。

    这当然不是没有风险,但一个有能力的管理公司制定大型总体战略的风险,与没有任何经验的小型警察部门相比,是更好的。无论谁负责,确保安全都是至关重要的。

    认为银行。银行不会暴露他们的银行数据。银行降低风险是因为它们不想损失数十亿美元。银行持有主要股份。我们需要警察也有很大的利害关系。当人们想保住他们那该死的钱的时候事情就完成了。

    创建单点故障绝对是生成稳定性的方法。(/ s)
    4017个帖子|注册
  32. 地狱666.写道:
    史蒂夫-D写道:
    ukeandhike.写道:
    mewmew写道:
    首先,他们袭击了我们的汽油,然后他们击中了我们的牛排,现在他们正在击中我们的vidya游戏。

    听起来像有人是*尝试*开始战争。此时他们只需要投入NFL本身。


    作为一个终生的足球迷,我可以很自信地说,没有哪个组织比NFL更应该受到勒索软件的攻击。

    我将NCAA提名为该标题的竞争者......


    国际足联和国际奥委会的竞争非常激烈……


    我正在提名额外的额外资产信息系统和NRA。
    87帖子|挂号的
  33. 祖母堡写道:
    认为银行。银行不会暴露他们的银行数据。银行降低风险是因为它们不想损失数十亿美元。银行持有主要股份。我们需要警察也有很大的利害关系。当人们想保住他们那该死的钱的时候事情就完成了。


    祝福你的心。

    银行获得他们的银行数据。然而,他们是覆盖它并确保泄漏从未成为公共知识的专家。然而,最终,这是其中一个赎金软件群体无论如何都将泄漏银行数据,以及银行公关的大规模行业不会能够将其避免出来。
    4552帖子|挂号的
  34. 不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。



    我认为一些职员将旧文件扫描到600 dpi的PDF ...
    68帖子|挂号的
  35. 不起眼写道:
    缅因州Presque岛市的城市人口少于9200人。这使它成为最大阿罗斯托克县的城市。其警察局收集了两百千兆字节的数据?这个数字可能是关于北美过度监管的一百次对话的基础。

    您可以花费数百或数千次犯罪现场图片,记录对话和体型镜头,并将所有这些存储在可能被攻击的系统上。

    文本文档/数据库不会很大,除非附加了前面提到的图像/视频/录音。但在过去的几十年里,我可以看到即使是一个小镇的PD也可以轻松地访问tb级的数据,这取决于记录媒体的分辨率。

    IMHO,200 GB是一种易少量的少量数据,用于该尺寸的PD。
    14708帖子|挂号的
  36. vaasa.写道:
    乔纳写道:
    在这些罪犯实际上恐惧起诉之前,这将继续升级。当这可能发生时,鉴于他们在俄罗斯在俄罗斯的有罪不罚现象的情况下是任何人的猜测。


    另一种选择是使任何人都违法,以支付赎金的要求。并将其适用于政府和公司的各级。没有主权免疫豁免。如果组织支付,那个组织的领导者面临僵局。


    让我们玩出来:医院的IT系统受到损害,要求赎金。生命在线,但法律说他们绝对不能支付赎金。现在怎么办?让人们死?如果您对这样的事项进行了例外情况,您所完成的一切都是在医院发现的关键任务系统上对特派团关键的系统进行更大的目标。

    使ransoms支付非法声音像一个简单的解决方案,但现实是凌乱的。
    962帖子|挂号的
  37. jhodge.写道:


    哦,它也是FBI的时间(隐蔽)发射ransomcoin来标准化和自动化跟踪肇事者的过程(至少愚蠢的过程);)


    直觉告诉我他们已经走在你前面了。
    1192帖子|挂号的
  38. 黑客应该在随机战利箱中赎回数据,其中包含一个机会奖励一些数据。Microtransaction ransomware!

    最后编辑船长的冲动在Thu Jun 10,2021 2:12 PM

    |注册了256个帖子

你必须评论。

渠道Ars Technica