FBI 警告黑客对美国律师事务所发起实体攻击
图片： BleepingComputer
简要回答
ФБР предупредило о физических атаках хакеров Silent Ransom Group на юридические фирмы США. Преступники крадут данные лично, обходя цифровую защиту. Угроза усиливается, требуется усиление безопасности.
美国联邦调查局（FBI）警告美国企业，黑客组织 Silent Ransom Group（SRG）正采用新型勒索手段。犯罪分子开始通过实体入侵律师事务所办公室，直接从企业设备中窃取数据。
与传统网络攻击不同，SRG 采用组合式攻击手段：首先远程入侵系统，然后派遣同伙进入办公室，从服务器或工作站复制信息。这种方法能够绕过部分安全防护机制，加快数据窃取过程。
专家指出，此类攻击对拥有高价值知识产权或客户机密信息的组织构成极大威胁。FBI 建议加强办公室实体安全，限制对关键系统的访问，并为所有员工实施多因素身份验证。
SRG 组织以激进的勒索手段闻名：窃取数据后，犯罪分子会要求赎金，并威胁将信息公开发布。近几个月来，该组织的活动日益频繁，引发监管机构和企业的担忧。
常见问题
- Какую тактику использует группировка Silent Ransom Group (SRG)?
- SRG комбинирует удалённые кибератаки с физическим проникновением в офисы юридических фирм для кражи данных напрямую с устройств.
- Почему физические атаки SRG опаснее традиционных кибератак?
- Они позволяют обойти часть защитных механизмов, ускорить кражу данных и представляют угрозу для конфиденциальной информации, включая интеллектуальную собственность.
- Какие меры безопасности рекомендует ФБР для защиты от атак SRG?
- Усилить физическую безопасность офисов, ограничить доступ к критически важным системам и внедрить многофакторную аутентификацию для всех сотрудников.
- Что происходит после кражи данных группировкой SRG?
- Преступники требуют выкуп, угрожая опубликовать украденную информацию в открытом доступе.
分享：
Dzen 订阅： /feed/dzen.xml · RSS： /feed.xml