數(shù)世咨詢：數(shù)據(jù)泄露態(tài)勢月度報告(2024年7月)

2 2 3 3 41、北約數(shù)據(jù)泄露 42、泰國情報局數(shù)據(jù)泄露 63、泰國內(nèi)部安全行動指揮部數(shù)據(jù)泄露 6 7 86、【假】西安電子科技大學(xué)數(shù)據(jù)泄露 9 8、中國公民貸款數(shù)據(jù)泄露 9、****信息中心數(shù)據(jù)泄露 1、活躍商業(yè)黑客組織綜述 2、黑客組織活躍度趨勢 3、本月典型事件說明 5、典型黑客組織簡介（Abyss-Data） 第四章匿名社交社群 1安，基于0.zone安全開源情報系統(tǒng)，共同發(fā)布《數(shù)據(jù)泄露態(tài)勢》月度報告。DigitalwordDigitalwordcont·ng23DigitalwordDigitalwordcont·ng4事件描述：2024.6.14某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份北約數(shù)據(jù)庫和北約機密文件數(shù)據(jù)。賣家稱此份數(shù)據(jù)包括來自北約的49k成員/合作伙伴，機密文件和技術(shù)報告。文件的一些安全分類級別：NR(受北約限制)、NC(北約機密文件)、NS(北約秘書處)等。此份數(shù)據(jù)的價格賣家并未提及，5DigitalwordDigitalwordcont·ng6事件描述：2024.6.29某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份泰國情事件描述：2024.6.29某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份泰國內(nèi)7事件描述：2024.6.30某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份印度尼DigitalwordDigitalwordcont·ng8事件描述：2024.6.23某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份印度外25GB，解壓后為45GB。此份數(shù)據(jù)包含的字段有：全名母親、父親姓名、居住地址歷史、當(dāng)前地址、聯(lián)系電話、電子郵件9事件描述：2024.6.26某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份西安電在泄露西安電子科技大學(xué)的數(shù)據(jù)，數(shù)據(jù)總量為625GB，包含：研究數(shù)據(jù)、數(shù)據(jù)集、zip文件、配置文件、Matlab文件。結(jié)合0.zone分析員分析過的數(shù)據(jù)以及論壇對該發(fā)布者的評價，可以判斷DigitalwordDigitalwordcont·ng事件描述：2024.6.17某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份臺灣經(jīng)事件描述：2024.6.18某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份中國公貸款類型、貸款金額、位置。其中包括唯一手機號碼:2,248,768條，具有完DigitalwordDigitalwordcont·ng事件描述：2024.6.17某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份****事件描述：2024.6.17某暗網(wǎng)數(shù)據(jù)交易平臺有人宣稱正在售賣一份香港居DigitalwordDigitalwordcont·ng），勢正在逐步趨于穩(wěn)定，統(tǒng)計末端（2024年6月）達到一年前統(tǒng)計前端（20232023年以來，WormGPT和FraudGPT的發(fā)布和發(fā)展，黑小型化、自動化演進，這也促使更多的黑客DigitalwordDigitalwordcont·ng商業(yè)黑客組織Bianlian在2024.6.27公布了美國商業(yè)改進局被勒索的信息。黑客組織Bianlian正在與該部門進行談判，截止本篇報告發(fā)出之時，織并未按照黑客組織的要求交付贖金，隨后Daixin公布了他們獲取到的所有DigitalwordDigitalwordcont·ng已經(jīng)介紹過的黑客組織有：Lockbit3，Royal，Play，Rhysida，Alphv，Abyss-Data于2023年3月開始首次行動，截51次勒索行動。Abyss-Data主要針對VMwareESXi環(huán)境，Abyss-Data是一行為者的要求，就會在該網(wǎng)站上列出受害者及其被竊取的數(shù)據(jù)。對于AbyssLocker感染，初始訪問可能有所不同。據(jù)觀察，相關(guān)威脅行為者以弱SS置（SSH暴力攻擊）為目標，以此作為進入暴露服務(wù)器的手段。對于LinuAbyssLocker有效負載源自Babuk代碼庫，功能非常相似。該勒索軟標準命令行界面，要求威脅行為者定義加密的目標路徑。以下是Cactus的官Abyss-Data的官網(wǎng)并未有聯(lián)系方式以供受害者聯(lián)系，推測應(yīng)該是Abyss-Data會與受害者進行聯(lián)系，在受害者拒絕支付贖金后Abyss-Data會釋放他們DigitalwordDigitalwordcont·ngDigitalwordDigitalwordcont·