窃取的密码让美国供水商暴露在黑客面前

本期编译精选。

【导语】新保安研究发现，由于恶意软件能够窃取员工的口令和主动登录会话，超过一千家美国水和废水供应商遭到黑客入侵。因此，网络安全国防公司SpyCloud的调查结果突出表明，在针对美国各地数十个社区的供水的一波黑客袭击中，

新保安研究发现。因此，由于恶意软件能够窃取员工的口令和主动登录会话，超过一千家美国水和废水供应商遭到黑客入侵。因此，网络安全国防公司SpyCloud的调查结果突出表明，在针对美国各地数十个社区的供水的一波黑客袭击中。因此，供水商和其他关键基础设施如何相对容易地受到损害

窃取密码的恶意软件并非新鲜事。因此，研究则强调盗取密码如何为黑客提供方便的路线，

SpyCloud说，它建造了超过66000个公交系统的数据库。因此，在美国Environmental Protection Agency注册，共计一万个组织。因此，该公司发现窃取密码的恶意软件刷取了1,787个组织的密码和证书，或者他们检查的10个供应商中有近2个。因此，该公司注意到，至少有250个组织已接触了似乎允许进入其opera网络和远程接入系统的证书。因此，这些网络和系统控制了物理泵和水流

分析涵盖一个无名的计量技术供应商，其网络上有一个被密码窃取恶意软件感染的装置。因此，恶意软件盗取了证书的再版，包括依赖计量技术提供者的167家美国公用事业公司的密码。因此，SpyCloud Chief Investigations Officer Jason Lancaster在文章中表示。因此，这一单一的突破让罪犯获得了进入“一百个无关的组织”的钥匙

（编译自 TechCrunch；原文