美国财政部报告：2021年勒索事件支付赎金近6亿美元 超过去年全年-pg电子官方网站

根据美国财政部公布的最新报告，2021 年上半年勒索事件支付的赎金总额将近 6 亿美元，轻松超过了 2020 年全年的总额。该报告由财政部金融犯罪执法网络发布，重点提及了今年发生的几起高调勒索软件攻击事件，包括 colonial pipeline 和肉类加工厂 jbs usa holdings。

谷歌消息，自2021年1月以来，谷歌已经连续向客户发送了约5万条警告，这些警告的背后是国家支持的黑客攻击或网络钓鱼。

宏碁服务器数据再次被窃，该公司数百万客户和客户的数据目前被扣押。超过 60gb 的委托人、客户和零售商的信息现在掌握在黑客手中，他们正在寻找买家出售这些数据。此次泄密主要影响印度的客户，这是宏碁在过去七个月里遭遇的第二次黑客攻击。前一次是在 3 月份，据 revil 黑客组织声称，那次攻击涉及创纪录的 5,000 万美元赎金。

微软披露其已经缓解了一场发生于8月份的2.4tbps分布式拒绝服务（ddos）攻击。这次攻击针对欧洲的一个azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前针对亚马逊网络服务最大的攻击2.3tbps的峰值流量。

opensea是全球最大的综合nft交易平台，用户可以在平台上铸造、展示、交易、拍卖nft和其他数字资产，交易量达到34亿。近日，安全研究人员发现opensea平台中的一个安全漏洞，攻击者利用该漏洞可以诱使用户点击恶意nft，用户点击后就会从用户加密货币钱包中窃取所有加密货币，使其拥有空的密码货币余额。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）

安全小课堂

加壳即可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码，要经过脱壳才可以查看源代码。

本周大事件

——2021.10.18~10.24——

10.23日 霜降

霜降，是二十四节气中的第十八个节气，秋季的最后一个节气。霜降节气特点是早晚天气较冷、中午则比较热，昼夜温差大，秋燥明显。霜降节气主要有赏菊、吃柿子、登高远眺、进补等风俗。

10.24日 程序员节

1024程序员节（1024 programmer's day），别称程序猿节、码农节，是中国广大程序员的共同节日，本着关爱程序员健康的主题，呼吁程序员在节日当天拒绝加班，日期是每年公历10月24日。人们以一个节日形式来表示对知识、技术和创新追求的程序员们的致敬。