加密货币交易平台ONUS遭遇Log4j攻击，攻击拒绝支付500万赎金。加密交易拒绝金
越南最大的货币加密货币交易平台ONUS运行有漏洞的Log4j版本的支付系统遭遇网络攻击。攻击者要求ONUS支付500万美元的平台赎金，并威胁公布用户数据。遭遇支付
12月9日，攻击Log4Shell (CVE-2021-44228)漏洞的加密交易拒绝金PoC 漏洞利用在GitHub公开。随后出现了大量针对有漏洞的货币服务器的大规模扫描活动。12月11日-13日，平台攻击者成功利用ONUS平台Cyclos服务器上的遭遇支付Log4Shell漏洞，并成功植入了后门软件。攻击
Cyclos于12月13日通知ONUS 修复系统，但是太迟了。虽然ONUS已经修复了Cyclos实例中的安全漏洞，但是漏洞窗口期使得攻击者成功窃取了敏感数据库的数据。被窃的数据库中有近200万的用户数据，包括KYC (Know Your Customer)数据、哈希的密码等。
事实上，Log4Shell漏洞存在于一个仅用于编程目的是沙箱服务器，但由于系统配置措施使得允许进一步访问敏感数据存储位置的删除数据。
随后，攻击者要求ONUS被要求支付500万赎金，否则会公开窃取的数据。12月25日，由于ONUS未支付足额赎金，攻击者在暗网数据交易市场出售客户数据。
近200万ONUS客户数据被出售
攻击者称有包含客户个人数据和哈希后的密码的395个ONUS数据库表。样本数据中包含客户身份证图像、护照、以及KYC过程中客户提交的视频片段。
网络安全公司 CyStack对该事件进行了分析发现攻击过程不仅仅利用了一个Log4j漏洞。Log4j漏洞利用仅仅为攻击者提供了一个入口，更大的问题是ONUS的Amazon S3 buckets错误配置导致攻击者可以访问，最终导致了敏感数据的泄露。攻击者获取的客户数据包括：
目前，针对Java 8版本的Log4j 2.17.1版本已经发布，建议用户尽快更新到最新版本。此外，针对Java 7的2.12.4版本和针对Java 6的2.3.2版本也会在近期发布，建议用户持续关注。
本文翻译自：https://www.bleepingcomputer.com/news/security/fintech-firm-hit-by-log4j-hack-refuses-to-pay-5-million-ransom/如若转载，请注明原文地址。
责任编辑：姜华 来源： 嘶吼网 加密货币网络犯罪Log4j
(责任编辑：娱乐)
中国银行(03988.HK)拟赎回全部2.8亿股第二期境内优先股 每股面值人民币100元
中国银行(03988.HK)公告，拟赎回全部2.8亿股第二期境内优先股，每股面值人民币100元，总规模人民币280亿元。最后交易日：2021年3月11日;赎回登记日：2021年3月12日;停牌起始日：
...[详细]
《使命召唤19：现代战争2》beta公测现已开始，而玩家数一路走高。如今本作公测的在线玩家数量峰值已经突破16万人，可以说是相当热闹了。按照本作在公测阶段吸引到的玩家数量来看，开发商应该能得到足够的反
...[详细]
可以提高 ssh 安全性的几个配置2023-02-20 17:12:08系统 Linux 今天我们分享几个可以提高 ssh 安全性的实用方法。不过需要注意，下面提到的方法，大家选取适合自己的，不需要全
...[详细]
折叠屏现在的确很火，但对于书本一样的折叠形态来说，它始终在手机的厚度上无法解决，那么随着屏幕形态的不断升级，有什么新的形态可以解决这个问题吗？TCL在这方面有了些自己的想法，近日，TCL召开了一场线上
...[详细]中国海油牵头签订国内最大规模液化天然气船舶建造项目 建造金额约160亿元
4月28日，中国海油以“云签约”方式牵头签订6艘液化天然气(LNG)运输船建造项目合同(下称船运项目)。加上今年1月初签订的6艘建造合同，该项目将开工建造12艘LNG运输船，建
...[详细]在下载量上占优的Google Play，应用收入却远低于App Store
对于Google和苹果来说，好好经营各自的应用商店是一件非常重要的事情，因为Google Play和App Store带来了高额利润2015年苹果App Store全年销售额超过200亿美元）。不过这
...[详细]
4月20日消息，O2O创业法律服务商小微律政宣布获得500万美元A轮融资，复星昆仲领投，蓝驰创投和58高管个人跟投。据悉，小微律政创立之初获得蓝驰创投和58到家CEO陈小华联合天使轮千万元投资。据公开
...[详细]
如何提高设施网络安全2022-12-15 10:23:20安全 物联网安全 智能建筑行业在对其系统所代表的越来越大的攻击面的理解上仍然落后于曲线。设施管理团队通常仍然缺乏管理网络安全所需的IT技能，安
...[详细]新筑股份(002480.SZ)：拟开展融资性售后回租业务 租赁期限3年
新筑股份(002480.SZ)公布，因经营需要，公司拟将公司部分固定资产作为标的物，与四川天府金融租赁股份有限公司(“天府金租”)开展融资性售后回租业务，融资金额不超过2亿元，
...[详细]
由蒂姆·波顿执导的《亚当斯一家》衍生剧《星期三》曝定档海报，该剧集是伯顿的电视首秀，将于11月23日下午4点在Netflix播出，共8集。《星期三》讲述星期三·亚当斯珍娜·奥尔特加 饰）在Neverm
...[详细]
2022年北京45个重点文旅项目引资 投资机构反响热烈
低代码平台的使用场景有哪些？
去哪儿网MySQL日志分析实践，80%数据丢失都给你救回来！
IDC：2021年下半年中国公有云服务整体市场规模达151.3亿美元
360能贷款吗？旗下360借条借款具体情况是怎样的？
