一周安全播报（11.13）+本周大事记

江民科技

1.朝鲜黑客组织Kimsuky战术披露，曝迄今未记录的恶意组件

APT组织“ Kimsuky”，据悉最早于2012年开始活动。该组织因为全球性的广泛攻击行动而臭名昭著，主要针对韩国智囊团、美国、俄罗斯和欧洲各个国家。目前，Kimsuky已与多达三种迄今未记录的恶意软件相关联，其中包括一个信息窃取程序，一个配备了恶意软件反分析功能的工具，以及一个新的服务器基础设施（与旧的间谍框架有很大的重叠）。

2.巴西高等司法法院遭遇重大网络攻击事件

据外媒报道，巴西高等司法法院(STJ)遭遇重大网络攻击，将使其业务停顿整整一周。当时正有几个审判庭在进行，据STJ称，在法院的网络中发现了一种病毒，作为预防措施，与互联网的链接被切断，促使审判会议被取消。法院的所有系统，包括电子邮件以及电话系统也因此无法使用。STJ部长Humberto Martins 就这一事件发表声明，称此次攻击并没有影响到正在进行的法院诉讼的相关信息。根据部长的说明，入侵利用加密技术阻止了数据的访问，但有备份。后来，它出现了攻击也影响了法院的备份，这被描述为巴西有史以来最严重的网络安全事件。

3.2000万个Bigbasket用户的数据在暗网上泄露

印度著名的在线杂货店Bigbasket遭到了数据泄露，其中有超过2000万人的数据在暗网上泄露。BigBasket由阿里巴巴集团，Mirae Asset-Naver亚洲成长基金和CDC集团共同创立。

4.俄罗斯黑客利用僵尸网络造成过亿美元损失，被美国判处8年监禁

据外媒报道，近日，36岁的俄罗斯网络犯罪分子亚历山大·布罗夫科(Aleksandr Brovko)被控利用自己的编程技能创建了一个僵尸网络，为大规模盗窃和使用窃取的个人和金融信息提供了便利，造成至少1亿美元的经济损失，被判8年监禁。

5.历史新高！2020年数据泄露数量突破360亿条

据外媒报道，近日根据风险基础安全（Risk Based Security）的数据，2020年第三季度公开报告的数据泄露事件的数量有所下降，但全球另有数十亿条记录被暴露，使得今年的总数达到360亿。供应商的执行副总裁Inga Goddijn认为，今年前三季度，数据泄露报告的数量同比下降51％，这可以用勒索软件攻击的增加来解释。