FreeBuf早报 | 联合健康因勒索攻击损失8.72亿美元；攻击者冒充微软进行网络钓鱼
内容提要
全球互联网流量的一半来自机器人，其中44%是伪装成移动用户的机器人。Chirp Systems的智能锁存在严重的安全威胁，密码和私钥被硬编码在应用程序中。NIST召开会议讨论后量子密码标准化工作进展，提醒组织准备迁移到后量子加密技术。思科警告全球出现大规模针对VPN服务的暴力破解攻击事件。工信部计划完成5G RedCap标准制定，推动5G创新发展。
延伸解读
勒索攻击的财务影响：联合健康案例
联合健康因勒索软件攻击损失8.72亿美元，其中约5.95亿美元为直接成本，包括信息交换平台恢复和护理管理活动中断相关的医疗费用。公司预计全年直接成本在10亿至11.5亿美元之间。这一案例表明，勒索攻击不仅导致赎金损失，还会产生业务中断、恢复和医疗等间接成本，企业需全面评估网络安全风险。
后量子密码迁移的紧迫性
NIST召开第五届后量子密码标准化会议，讨论第四轮PQC标准化审查进展。会议凸显量子计算机对现有加密体系的潜在威胁，提醒各组织需开始准备迁移到后量子加密技术。NCCoE后量子密码迁移队伍已扩展至36家机构，显示多方合作正在推进，企业应关注标准进展并规划自身迁移路线。
VPN暴力破解攻击的全球态势
思科警告全球出现大规模针对VPN服务的暴力破解攻击，可能导致未经授权的网络访问、账户锁定或拒绝服务。攻击流量随时间增加，可能继续上升。这提醒组织需加强VPN安全配置，如启用多因素认证、监控异常登录，并定期更新防护策略，以应对日益增长的攻击风险。
品牌钓鱼趋势：微软被冒名最多
Check Point数据显示，2024年第一季度所有品牌网络钓鱼攻击中，38%冒充微软，较2023年第四季度的33%有所上升。攻击者常利用知名品牌信誉诱骗用户，微软成为主要目标。用户应警惕可疑邮件和链接，组织需加强员工安全意识培训，并部署反钓鱼技术以降低风险。
Q&A
联合健康因勒索攻击损失了多少资金？
联合健康因勒索攻击损失了8.72亿美元，预计总损失将超过10亿美元。
Chirp Systems的智能锁存在哪些安全漏洞？
Chirp Systems的智能锁存在严重的安全漏洞，密码和私钥被硬编码在应用程序中。
NIST在后量子密码标准化方面做了哪些工作？
NIST召开会议讨论后量子密码标准化工作进展，提醒组织准备迁移到后量子加密技术。
思科警告的VPN服务暴力破解攻击有什么影响？
思科警告称，针对VPN服务的暴力破解攻击可能导致未经授权的网络访问、账户锁定或拒绝服务状况。
微软在网络钓鱼诈骗中被冒名的比例是多少？
在2024年第一季度的网络钓鱼攻击中，38%冒充微软。
工信部计划如何推动5G RedCap标准的制定？
工信部计划在9月前完成5G RedCap标准制定，以推动5G创新发展。
