新闻
News Today
12 月 3 日消息，华硕（ASUS）于 12 月 2 日被 Everest 勒索软件组织列为受害者。对此，华硕今晚发布公开声明进行了回应：该事件源于一家外部供应商遭入侵，而非华硕内部系统被攻破。
华硕指出，此次数据泄露事件仅影响到部分用于华硕手机的相机相关源代码，但并未波及华硕产品、内部系统或用户数据。此外，华硕还承诺将强化供应链安全，并继续遵守网络安全标准。
Everest 声称，该组织已从华硕窃取超过 1TB 内部资料，其中包括所谓的“相机源代码”，以及内部文件、工程资料和其他机密数据，并要求华硕通过加密平台 Qtox 与其联系。目前并未公布具体赎金金额。
所谓“相机源代码”被认为可能指用于华硕设备摄像头的固件、低级软件、驱动程序、图像处理相关应用或内部开发工具。
公开资料显示，Everest 过往的行动多以窃取技术知识产权和开发档案为主，通常先窃取资料再考虑是否执行系统加密，以在对方具备备份恢复能力的情况下仍保持勒索筹码。
Everest 近两周内还声称攻击了 Under Armour、巴西国家石油公司 Petrobras、西班牙伊比利亚航空 Iberia 等组织，涉及从内部文档到其所谓的“完整网络访问”等不同类型的数据
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理！
安世加为出海企业提供SOC 2、ISO27001、PCI DSS、TrustE认证咨询服务（点击图片可详细查看）
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...