作者： 日期：2014-12-02 人气：502205
12月2日，硅谷安全公司FireEye周一发布报告称，在过去一年多时间里，一群网络罪犯对100多家上市公司发动钓鱼攻击，他们窃取的信息可能足以引发全球金融市场震动。
从 2022年中期开始，FireEye发现许多医疗保健或制药公司遭到网络攻击。这群网络罪犯主要利用黑客技术通过窃取他们的电邮获取重要信息。在医药行 业，临床试验、管理决策、安全或法律问题等新闻通常可以影响一家公司的股价。此外，也有咨询机构，比如投资银行办公室或提供法律或合规服务的公司等受到影 响。
FireEye称这群袭击者为“Fin4”，因为他们主要聚焦于金融方面，似乎是 以英语为母语，以北美或西欧为基地，它们深愔华尔街用语。他们的电邮诱惑几乎精确到每个特定的受害者，邮件中的英语毫无瑕疵，措辞谨慎，看起来好像某些有 投资银行背景、非常了解行业内幕的人士发送的。
这群网络罪犯攻击的受害者从事的工作领域很广泛，但通常以高管、法律顾问、监管、风险以及合规官员、研究人员甚至科学家，他们会发送不同类型的邮件。有些高管受到欺骗，点击来自长期客户账户发送的链接，这个客户宣称在一个投资论坛中发现一名雇员对这名高管的负面评论。
其 他案例中，袭击者使用以前窃取的公司机密文件帮助他们行骗。在部分案件中，袭击者甚至只是简单地在邮件中嵌入通用的投资报告。但在每起案件中，这些链接或 附件都会将受害者重新定向假的电邮登陆网页，他们可以通过网页窃取受害者的信任证书，随后即可登陆或阅读受害者的电邮内容。
“Fin4”袭击者的行动十分谨慎，他们不用恶意软件一步步深入公司计算机服务器和基础设施中，他们只是阅读个人电邮，并对被其渗透的收件箱进行重新设定，自动删除任何含有“黑客”、“钓鱼”、“恶意软件”等词汇的邮件，以此延长他们的受害者了解自己账户已被黑的时间。
FireEye的威胁情报主管珍妮·威登（Jen Weedon）说：“鉴于这些人袭击的目标类型，他们不需要以身犯险。因为这些目标都属于高级角色，他们的收件箱中有足够多有趣的信息。袭击者只寻找那些受到委托人保护的信息、安全报告以及内部调查与审核文件等。”
由 于袭击者并未使用恶意软件，并且利用完美英语进行沟通，他们很难被追踪。威登说，FireEye在2022年中期开始对“Fin4”的攻击作出反应，但直 到5个月前，他们才将所有发现拼凑完整。当时，多位分析师得出结论称，“Fin4”的攻击似乎不同以往，需要进一步调查。
由于与客户签有保密协议，FireEye没有提及受害公司名字，但有3家公司在纽约证交所或纳斯达克证交所上市，其他公司则在美国之外的证交所上市。这些公司中一半都属于生物技术领域，13%出售医疗设备，12%出售医疗仪器和设备，10%生产药品，还有少部分目标包括医疗诊断与研究机构、医疗保健供应商以及提供医疗保健服务计划的公司。
FireEye说，他们已经将袭击事件通知受害者和联邦调查局，但不清楚证券交易委员会等机构是否正介入调查。联邦调查局和证券交易委员会的发言人都拒绝对此发表评论。威登说，FireEye还没有时间评估这些袭击事件的影响，以及袭击者是否获得经济收益。
在 每起案件中，袭击者使用匿名软件Tor登陆到受害者电邮账号中窃取信息。11月份，联邦调查局查封数十家通过Tor网络运行的犯罪网站。威登表示：“我们 还没有查明Fin4的成员身份，但我们觉得他们很可能是美国人或西欧人，并且有丰富的投资银行领域经验。如果不是美国人，那他们肯定也是投资银行领域的资 深人士，对这个行业非常了解。”
想必昨天各位移动圈的小伙伴们，都知道美团旗下系列产品遭遇App Store全线下架的一幕《爆炸新闻！今日美团旗下应用被App Store全线下架！是何原因？》，朋友圈从11点钟开始就刷屏。为此APP顶
1526381大约两周以前，有个做企业服务产品（即是面向企业而非个人用户提供服务的产品，典型如Teambition、快法务、51社保这一类）的朋友跑来问了我一个问题：老黄老黄，你说像我们这样的产品，运
1315364核心数据2018年度中国网络广告市场规模达到4844.0亿元，同比增长29.2 %。从绝对值来看，中国网络广告产业生命力依然旺盛，预计在2021年市场规模将达到近万亿。2018年，电商广告份额占比为
1283776跟大家分享一下2020年Z世代洞察报告。QuestMobile数据显示，截止到2020年11月，95、00后Z世代活跃用户规模已经达到3.2亿，占全体移动网民28.1%；从分布上看，一线、新一线、二线城市占比近45%
1271245