首页 ›资讯› 安全 › 查看内容

每月有1.5亿人使用无密码登录；Lady Gaga等明星遭黑客威胁

2020-5-10 15:25 |来自: 互联网 1437 0

摘要: 1、微软：每月有 1.5 亿人使用无密码登录图片来源：微软近日，微软表示全球使用无密码登录解决方案的人数已经达到 1.5 亿，去年 11 月报告的人数为 1 亿，短短6个月就增长了近5000万。什么是无密码登录呢？这是一款 ...

关键词： 微软密码登录黑客攻击赎金账户明星 REvil 已经

1、微软：每月有 1.5 亿人使用无密码登录

图片来源：微软

近日，微软表示全球使用无密码登录解决方案的人数已经达到 1.5 亿，去年 11 月报告的人数为 1 亿，短短6个月就增长了近5000万。

什么是无密码登录呢？

这是一款由微软推出的在线服务，支持其用户采用多因素身份验证（MFA）或无密码登录解决方案来保护账户。服务涵盖 Azure、GitHub、Office 和 Xbox 等。

用户可采取 Windows Hello（指纹和面部识别）访问网络，或者使用官方 Microsoft Authenticator 应用程序和基于 FIDO2 的安全密钥登录而无需密码。

与此前仅由密码保护的账户相比，微软引用的 MFA 或无密码账户改进了安全功能，再加上这些微软旗下的服务被大多数人在日常生活中使用，因此在一定程度上避免了因为弱密码等问题遭到黑客攻击。

微软表示，去年 MFA 阻止了 99.9％的所有帐户接管（ATO）攻击，而针对 MFA 的攻击则非常罕见，一般不会发生。

此外，微软表示，除了提高账户安全性之外，无密码登录解决方案还能够减少经济成本，能够降低支持密码的软硬成本，同时解决了部分员工忘记和重置密码的问题，提高工作效率。

目前，微软 90% 的员工已转向无密码系统。

LYA：你赞成无密码登录吗？

2、Lady Gaga 等明星遭黑客威胁

近日，据 Cointelegraph 报道，纽约一知名娱乐法律事务所遭到勒索软件攻击后，数十位全球大牌音乐和电影明星（包括 Lady Gaga、Elton John、Robert DeNiro 和麦当娜）的私人法律事务面临曝光的风险。

黑客使用的勒索软件是 REvil，也被称为 Sodinokibi，黑客攻击事务所并
盗取 756GB 的数据，包括知名明星的保密合同、电话号码、电子邮件地址、个人通信、保密协议等。

黑客已经向多名明星索要赎金金额，并要求以比特币支付，目前，黑客的暗网站点已经发布了麦当娜、Christina Aguilera 的法律合同以及该公司电脑文件夹系统的截图。

除了这次明星遭到勒索事件，REvil 首次出现在 2019 年 4 月，在勒索软件领域虽然较新，但十分猖狂。其传播方式多样，可利用 Oracle WebLogic 服务器或 Pulse Connect Secure VPN 中的漏洞。

去年 8 月份，攻击者利用 REvil 袭击了德克萨斯州的 22 个地方政府并要求250 万美元的赎金。9 月份，美国数百家牙医诊所遭到 REvil 勒索，当牙医试图在电脑上获取患者计算机时，发现已经被锁定并收到赎金要求。

2020 年 1 月，英国货币兑换服务 Travelex 遭到攻击，导致 Travelex 被迫下架其在30个国家的网站，并被要求支付 600 万美元以恢复被盗文件，否则将披露客户的详细信息，最终 Travelex 以 285 比特币的形式支付了 230 万美元。3 月，美国某地遭到 REvil 袭击导致计算机系统瘫痪了 3 周。