11月8日，据美国在线券商Robinhood Markets披露的信息显示，Robinhood在11月3日遭遇了一场严重的网络攻击，导致700万用户数据泄露。攻击者向Robinhood索要赎金，声称如果不支付赎金将公布所有的数据。这些数据包括500万用户电子邮件地址，200万用户的名字，大约有10万人泄露了更多的隐私信息，诸如出生日期、姓名、邮政编码等。

但Robinhood发言人强调，由于此次信息泄露事件中没有涉及用户的社保账号、银行账户等，因此用户没有遭遇经济损失。但实际情况Robinhood曾多次遭受网络攻击，不少用户因此损失严重。关于投资者关心的是否支付赎金问题，Robinhood并没有正面回应，并且认为这不是一场勒索攻击。此次网络攻击的主要原因是，黑客利用了一名客服人员的凭证访问了公司的支持系统。

目前公司已经完全控制了事件，已经通知了相关的执法部门，并邀请网络安全公司Mandiant全面调查此次攻击事件.尽管Robinhood表示了“安全第一”的决心，以及多次试图淡化本次事件的影响，但依旧不可避免造成了股价的波动。

近日，国际刑警组织宣布，在代号为“旋风行动”的国际联合执法行动中，成功逮捕六名参与Clop 勒索软件行动的成员。自2019年2月以来，Clop 勒索软件便一直活跃在全球不同的机构组织攻击事件中。与其他勒索软件团伙一样，Clop 团伙也采用双重勒索模型，也就是说，他们会窃取拒绝支付赎金的受害者数据，并将这些数据公布在他们网站上。

Clop团伙对韩国公司和美国学术机构进行了多次攻击，通过加密设备并勒索组织以支付赎金或泄露其被盗数据。“应韩国网络犯罪调查部的要求，国际刑警组织通过首尔中央分局，向该组织的194个成员国发送了2个国际通缉的红色通缉令。”国际刑警组织发布新闻道。

此后，国际刑警组织联手韩国、乌克兰和美国的执法部门成立“旋风行动”，以Clop 勒索软件团伙为目标，开展了为期30个月的调查，并对嫌疑人住所进行了21次突击检查，最终在乌克兰成功逮捕其中6名成员。“尽管全球勒索软件攻击呈螺旋上升趋势，但本次警察与企业的联盟成功逮捕网络犯罪团伙，这向勒索软件犯罪分子发出了一个强有力的信号，即无论他们躲在网络空间的何处，我们都会将其缉拿归案。”国际刑警组织网络犯罪主管Craig Jones说。

Deepfakes（深度伪造）技术对企业组织来说是一种不断升级的网络安全威胁。如今，网络犯罪分子正在大力投资人工智能和机器学习等Deepfakes技术，以创建、合成或操纵数字内容（包括图像、视频、音频和文本），进行网络攻击和欺诈。这种技术可以真实地复制或改变外观、声音、举止或词汇，目的是进行欺诈，让受害者相信他们所看到、听到或阅读的内容真实可信。

2021年3月，美国联邦调查局警告称，在现有的鱼叉式网络钓鱼和社交工程活动中，恶意行为者利用合成或操纵的数字内容进行网络攻击的势头正呈增长趋势。鉴于所用合成介质的复杂程度，这可能会造成更严重且广泛的影响。因此，企业组织必须认识到这种不断增长的Deepfakes网络威胁，并采取有效措施  抵御Deepfakes强化型网络攻击和欺诈。

鉴于网络犯罪分子正在利用员工在家远程办公的空子，未来这种攻击只会增多。如今，犯罪分子通过商业通信平台进行的网络钓鱼活动为Deepfakes提供了一种理想的交付机制，因为企业组织及其用户不自觉地信任它们。

Cyberpion最新研究表明，现阶段，Magecart攻击泛滥，包括零售、银行、医疗、能源等行业的世界500强企业都是其攻击目标，甚至政府都未能阻止Magecart的疯狂攻击。Magcart是一种网络攻击方式的通用名称，往往指黑客通过破坏第三方代码，从网络应用程序或网站中窃取用户数据信息。

通过对受害案例和黑客的攻击方式分析研究，Cyberpion首席执行官Nethanel Gelernter称，大部分受害企业是在发现自身数据被出售后，才意识到公司遭受了网络攻击。对企业来说，Magecart攻击已经构成了巨大威胁，现有的安全响应平台很难检测出黑客利用的漏洞和使用的攻击方式，面对Magecart攻击，企业没有很好的应对策略。

Magecart漏洞仍然是很多网站和软件的“噩梦”零售、保险、金融服务、制药、媒体、安全等行业中，许多头部企业中存在安全漏洞;超过1000家在线商店存在安全漏洞，甚至，一些受欢迎的国际媒体网站中同样存在漏洞;一些公司为了避免遭受网络攻击，使用了反Magecart攻击的防御方案，但黑客依旧能绕过防御，进行网络攻击。

据bleepingcomputer消息，近期发生了一轮针对通过WordPress搭建的网站的勒索攻击，截止到目前已经有300多个网站遭受了攻击。

有意思的是，这实际上是一轮假的勒索攻击，在网站显示的也是假的加密通知，攻击者试图通过勒索攻击的恐惧引诱网站所有者支付 0.1枚比特币进行恢复。

虽然和很多勒索攻击的巨额赎金相比，0.1枚比特币微不足道，但是对于很多个人网站来说依旧是一笔不小的支出。对于攻击者而言，只要上当受骗的网络管理者足够多，累积起的赎金同样不可小觑。为了让勒索攻击更加逼真，攻击者还将网站所有文章的状态从“post_status”改为“null”，这意味着所有的文章都处于未发布状态，乍一看还以为网站真的被加密了。攻击者所伪装的一切，都是为了让网站所有者认为，他们的网站真的已经被加密了，从而支付0.1枚比特币的赎金。

一旦用户支付赎金之后，攻击者就会删除插件，并运行命令重新发布文章，使得站点恢复到之前的状态，也让用户认为自己的网站确实是解密了。