- · 《能源与节能 》栏目设置[06/29]
- · 《能源与节能 》投稿方式[06/29]
- · 《能源与节能 》征稿要求[06/29]
- · 《能源与节能 》刊物宗旨[06/29]
一、本刊要求作者有严谨的学风和朴实的文风，提倡互相尊重和自由讨论。凡采用他人学说，必须加注说明。 二、不要超过10000字为宜，精粹的短篇，尤为欢迎。 三、请作者将稿件（用WORD格式）发送到下面给出的征文信箱中。 四、凡来稿请作者自留底稿，恕不退稿。 五、为规范排版，请作者在上传修改稿时严格按以下要求： 1．论文要求有题名、摘要、关键词、作者姓名、作者工作单位（名称，省市邮编）等内容一份。 2．基金项目和作者简介按下列格式： 基金项目：项目名称（编号） 作者简介：姓名（出生年－），性别，民族（汉族可省略），籍贯，职称，学位，研究方向。 3．文章一般有引言部分和正文部分，正文部分用阿拉伯数字分级编号法，一般用两级。插图下方应注明图序和图名。表格应采用三线表，表格上方应注明表序和表名。 4．参考文献列出的一般应限于作者直接阅读过的、最主要的、发表在正式出版物上的文献。其他相关注释可用脚注在当页标注。参考文献的著录应执行国家标准GB7714-87的规定，采用顺序编码制。
能源巨头壳牌公司遭受Accelion黑客攻击
作者:网站采编关键词:
摘要：图片：Shell 本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司（Shell）也遭遇黑客攻击。 壳牌公司3月16日表示，攻击者利用了安全厂商Accellion的文件传输程序FTA的
图片：Shell
本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司（Shell）也遭遇黑客攻击。
壳牌公司3月16日表示，攻击者利用了安全厂商Accellion的文件传输程序FTA的零日漏洞，已经访问了一些个人数据以及属于壳牌利益相关方和子公司的数据。壳牌公司使用FTA来“安全地”传输大文件。
该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止，“没有证据”表明该事件已影响到壳牌的IT系统本身，壳牌公司正在与当局和监管机构合作调查这一事件。
如今，利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长，例如此前宣布遭受攻击的总部位于密歇根州的储蓄银行和杂货连锁店克罗格（Kroger）。据《华尔街日报》报道，著名律师事务所琼斯·戴（Jones Day）也受到打击。其他受害者包括新西兰储备银行、华盛顿州、哈佛商学院和网络安全公司Qualys。
最近几周，总部位于帕洛阿尔托的Accellion遭受集体诉讼，因为其未能确保FTA使用“足够安全的协议”。
在某些案例中，利用Accellion漏洞攻击的黑客威胁要发布从受害者那里窃取的数据。
安全研究人员正在跟踪似乎与该行动有关的多个交织的黑客组织。根据FireEye研究人员的说法，一个名为UNC2546的组织似乎是最早利用Accellion FTA零日漏洞的组织，此外，一个名为UNC2582的组织似乎正在使用窃取的数据来勒索受害者。
在发给受害者的勒索邮件中，UNC2582自称与Clop勒索软件组织有关联。
据FireEye称，已观察到的这些黑客组织与另一个攻击团队FIN11之间存在重叠。
文章来源：《能源与节能》 网址: http://www.nyyjnzz.cn/zonghexinwen/2021/0326/1107.html