“我看外网有卖的各式各样单发连发的比这个帅”;|中国代工巨头旗下芯片公司遭网络攻击,大量数据外泄并被勒索

华盟原创文章投稿奖励计划

自动草稿

自动草稿

HW招募

2024HW招募,初中高级+项目经理,加V:Hacker-ED;(初级限额)

自动草稿


“我看外网有卖的各式各样单发连发的比这个帅”;

3月28日

一则警察蜀黍们帅气打靶的视频

然而

一条评论却引起了平罗网警的注意

“我看外网有卖的

各式各样单发连发的比这个帅”

网友跟评“你很刑呀”

自动草稿

近日

民警将金某传唤至公安局进一步调查

经查

金某在浏览器搜索相关信息后

下载非官方软件“翻墙”进行国际联网

下载境外软件

浏览、发布信息

自动草稿

金某的行为违反了

《计算机信息网络国际联网管理暂行规定》

的相关规定

网安大队依法对金某给予行政警告处罚

并责令其停止非法联网

自动草稿

世界那么大

“翻墙”去看看?

此墙非彼墙

翻“此墙”易“坠墙”

我们来聊聊“翻墙”

   “翻墙”是个啥操作?   

所谓的“翻墙”,是指绕过相应的IP封锁、内容过滤、域名劫持流量限制等,实现对网络内容的访问。在我国网民所称的“翻墙”,一般是指绕开我国的法律管制,浏览境外服务器的相关网页内容借助各种“梯子”(技术、软件),比如案例中使用VPN软件访问境外网站。

   法律法规   

《中华人民共和国刑法》第二百八十五条规定:提供侵入、非法控制计算机信息系统程序、工具,情节严重的,处以三年以下有期徒刑或者拘役,并处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

●《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条:计算机信息网络直接进行国际联网,必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。第十四条:违反本规定第六条规定的,由公安机关责令停止联网,给予警告,可以并处15000元以下的罚款;有违法所得的,没收违法所得。

● 如果行为人使用“翻墙”软件获得某些不实言论、信息后,进行散布、造谣,并造成恶劣影响的,还可能会触犯寻衅滋事罪或者“诽谤罪”等,将受到刑事处罚。

在我们国家

除了联通、移动、电信三大运营商

还有国际专用信道

使用其他一切VPN

均是违法!!!

只要“翻墙”就是违法!

最后
安全用网“8个想一想”送给大家
添加好友想一想,对方身份要明朗。微信聊天想一想,失言泄密悔断肠。点赞转发想一想,是非黑白须思量。运动打卡想一想,莫晒营区地图网。安装软件想一想,恶意程序得提防。点击链接想一想,不良网站莫登访。网赌网贷想一想,掉入陷阱债难偿。网上冲浪想一想,严守法纪勿“翻墙”。

中国代工巨头旗下芯片公司遭网络攻击,大量数据外泄并被勒索

安全内参4月15日消息,中国智能手机代工巨头闻泰科技旗下荷兰芯片制造商安世半导体(Nexperia)遭到了黑客攻击。实施这次攻击的网络犯罪分子威胁称,如果公司拒绝支付赎金,他们将公开高度敏感的数据

荷兰媒体RTL Nieuws首家报道了这一事件。安世半导体在接受采访时未透露具体细节,仅表示仍在对事件进行调查。犯罪分子声称,已窃取了数百GB敏感材料。

实施这次攻击的团伙相对较新,名为“屎山”(Dunghill)。这个犯罪团队自称是一群研究人员,要求安世半导体对他们(未经请求的非法)渗透行动支付一笔赎金。

其实,数据泄露已经开始,数十份机密文件已在暗网上发布。据RTL News报道,这些信息是真实的。

多方受到影响

安世半导体是众多机构的重要芯片供应商。这次重大数据泄露对公司及其合作伙伴都是不利的消息。包括SpaceX、苹果、华为等公司的制程、商业机密及客户数据都受到威胁。基于泄露的信息,犯罪分子可能更快地发现安世半导体芯片的关键缺陷,进一步发起攻击。

尽管安世半导体生产的芯片通常相对简单,但它们在家庭环境和关键基础设施中的普及率极高。芯片制程是安世半导体前身恩智浦半导体标准业务部门的核心竞争力,该部门后来更名为安世半导体部门,目前由中国公司闻泰科技所有。RTL News毫不夸张地将芯片制程比作安世半导体的“数字皇冠”。

应对措施

尽管安世半导体不愿公布事件详情,但已向警方和荷兰个人数据管理局报告了发现的情况。“我们立即采取了行动,并断开了受影响的系统。公司将与我们的外部网络安全专家Fox-IT合作,继续调查此案的全部细节和影响。”

“屎山”发动的此次攻击与8Base团队在多个方面有相似之处。后者也自称为公司的合法安全测试者,尽管其行动都是未经请求的。

此外,即将发生的数据泄露显然会给多方带来麻烦。如果秘密创新的内容以相对简单语言公开,安世半导体的竞争地位可能会受到影响。其他敏感信息的泄露也可能损害客户关系。

近年来,网络犯罪分子越来越多地采用无加密的攻击方法,因为与使用勒索软件的加密攻击相比,数据窃取更为简单。这可能导致罪犯探索不同的攻击方式。例如,勒索软件团伙ALPHV/BlackCat甚至威胁对一名受害者采取法律行动,控告对方未能及时披露数据泄露事件。

文章来源 :安全内参

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中!

自动草稿

web渗透入门基础篇|充电

自动草稿

始于猎艳,终于诈骗!带你了解“约炮”APP

自动草稿

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容