厄瓜多尔入侵哥斯达黎加时间
据了解在2022年11月23日厄瓜多尔入侵哥斯达黎加，但是结果却是入侵失败，没有成功，被发现后遣送回国，
2022年5月勒索病毒态势分析
勒索病毒传播至今，360反勒索服务已累计接收到上万勒索病毒感染求助。随着新型勒索病毒的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索病毒给企业和个人带来的影响范围越来越广，危害性也越来越大。360安全大脑针对勒索病毒进行了全方位的监测与防御，为大量需要帮助的用户提供360反勒索服务。
2022年5月，全球新增的活跃勒索病毒家族有：7Locker、EAF、QuickBubck、PSRansom、Cheers、RansomHouse、Mindware等家族，其中Cheers、RansomHouse、Mindware均为具有双重勒索功能的家族。
基于对360反勒索数据的分析研判，360政企安全集团高级威胁研究分析中心(CCTGA勒索软件防范应对工作组成员）发布本报告。
根据本月勒索病毒受害者排查反馈统计，Magniber家族占比46.17%居首位，其次是占比15.52%的TargetCompany(Mallox)，phobos家族以10.15%位居第三。
本月因大量用户浏览网站时有意或无意下载伪装成Win10/win11的补丁/升级包的Magniber勒索病毒而中招，首次出现单个家族感染量占比近50%的“霸榜”现象。
对本月受害者所使用的操作系统进行统计，位居前三的是：Windows 10、Windows Server 2008以及Windows 7。
2022年5月被感染的系统中桌面系统和服务器系统占比显示，因Magniber勒索病毒攻击这针对Windows 10和Windows 11，导致桌面PC占比上涨。
今年4月底，Magniber勒索病毒伪装成Wndows10升级补丁包进行大肆传播，360安全大脑对其进行了预警。
而5月初，360安全大脑再次监测到该家族新增对Windows 11系统的攻击，其主要传播的包名也有所更新，比如：
win10-11_system_upgrade_software.msi
covid.warning.readme.xxxxxxxx.msi
其传播方式仍然是各类论坛、破解软件网站、虚假色情站等。用户在访问这些站点时，会被诱导至第三方网盘下载伪装成补丁或更新的勒索病毒。此外也有部分网站存在自动下载情况。
以下是该病毒近期传播针对Windows 11的攻击态势图：
遭到该勒索病毒加密后，文件后缀会被修改为随机后缀，且每个受害者会有一个独立的支付页面——若不能在规定时间内支付赎金，该链接将失效。若受害者能在5天内支付赎金，则只需支付0.09个比特币(截止该报告撰写时，约合人民币17908元)，而超过5天赎金将会翻倍。
本月360安全大脑监测发现多起Mallox勒索病毒攻击事件。该病毒主要针对企业的Web应用发起攻击，包括Spring Boot、Weblogic、通达OA等。在其拿下目标设备权限后还会尝试在内网中横向移动，获取更多设备的权限，危害性极大。360提醒用户加强防护，并建议使用360终端安全产品提供的安全补丁，防御查杀该病毒。
360安全大脑监测 历史 显示，Mallox（又被称作Target Company）于2021年10月进入中国，早期主要通过SQLGlobeImposter渠道进行传播（通过获取到数据库口令后，远程下发勒索病毒。该渠道曾长期被GlobeImposter勒索病毒使用）。而今年GlobeImposter勒索病毒的传播量逐渐下降，Mallox就逐渐占据了这一渠道。
除了传播渠道之外，360通过分析近期攻击案例发现攻击者会向Web应用中植入大量的WebShell，而这些文件的文件名中会包含“kk”的特征字符。一旦成功入侵目标设备，攻击者会尝试释放PowerCat、lCX、AnyDesk等黑客工具控制目标机器、创建账户，并尝试远程登录目标机器。此外，攻击者还会使用fscan工具扫描设备所在内网，并尝试攻击内网中的其它机器。在获取到最多设备权限后开始部署勒索病毒。
近日360安全大脑监控到一款新型勒索病毒7Locker，该病毒使用java语言编写，并通过OA系统漏洞进行传播。其本质上是利用7z压缩工具将文件添加密码后进行压缩，被加密压缩后的文件被新增扩展名.7z。每个受害者通过唯一的Client Key查看具体赎金要求以及指定的赎金支付地址。
另外，根据目前已掌握的信息推测：该家族的传播事件有很大概率是中国台湾黑客针对中国内陆发起的勒索攻击。
5月8日星期日，新当选的哥斯达黎加总统查韦斯宣布国家进入紧急状态，理由是多个政府机构正遭到Conti勒索病毒攻击。
Conti勒索病毒最初声称上个月对哥斯达黎加政府进行了攻击。该国的公共卫生机构哥斯达黎加 社会 保障基金（CCSS）早些时候曾表示，“正在对Conti勒索病毒进行外围安全审查，以验证和防止其可能再次发动攻击。”
目前，Conti已发布了大约672 GB的数据，其中似乎包含属于哥斯达黎加政府机构的数据。
以下是本月收集到的黑客邮箱信息：
当前，通过双重勒索或多重勒索模式获利的勒索病毒家族越来越多，勒索病毒所带来的数据泄露的风险也越来越大。以下是本月通过数据泄露获利的勒索病毒家族占比，该数据仅为未能第一时间缴纳赎金或拒缴纳赎金部分（已经支付赎金的企业或个人，可能不会出现在这个清单中）。
以下是本月被双重勒索病毒家族攻击的企业或个人。若未发现被数据存在泄露风险的企业或个人也请第一时间自查，做好数据已被泄露准备，采取补救措施。
本月总共有220个组织/企业遭遇勒索攻击，其中包含中国10个组织/企业（含中国台湾省5个组织/企业）在本月遭遇了双重勒索/多重勒索。
表格2. 受害组织/企业
在本月被攻击的系统版本中，排行前三的依次为Windows Server 2008 、Windows 7以及Windows Server 2003。
对2022年5月被攻击系统所属地域统计发现，与之前几个月采集到的数据进行对比，地区排名和占比变化均不大。数字经济发达地区仍是攻击的主要对象。
通过观察2022年5月弱口令攻击态势，发现RDP弱口令攻击和MYSQL弱口令攻击整体无较大波动。MSSQL弱口令攻击虽有波动，但依然处于常规范围内且整体呈上升态势。
以下是本月上榜活跃勒索病毒关键词统计，数据来自360勒索病毒搜索引擎。
从解密大师本月解密数据看，解密量最大的是GandCrab，其次是Coffee。使用解密大师解密文件的用户数量最高的是被Crysis家族加密的设备，其次是被CryptoJoker家族加密的设备。
世界第一个废除军队的国家，无一兵一卒，为何被20多个国家集体保护？
现如今，在全球范围内，大约有30个国家没有属于自己的军队，其中有一个国家还是世界上第一个废除军队的国家，这个国家就是哥斯达黎加，说到这里，很多人都会困惑，为什么要废除军队，如果没有军队，毫无疑问，这个国家就会时时刻刻处在危险之中，其实哥斯达黎加废除军队也是有原因的，接下来就说说这个国家吧。
第一个废除军队的国家
哥斯达黎加位于拉丁美洲，是一个共和制的国家，首都在圣何塞，这个国家在太平洋沿岸，在南北两侧分别是尼加拉瓜和巴拿马，哥斯达黎加的国土面积仅有5万多平方公里，甚至不及中国大多数的省份面积，因为国土面积小，所以哥斯达黎加的人口也不多，只有500万的人口。
这个国家的土著居民本来是印第安人，但因为早在16世纪的时候，这里变成了西班牙的殖民地，所以这里迁徙了很多西班牙人，直到1821年才恢复独立并且加入了中美洲联邦，后来因为联邦内部产生了很多的矛盾和分歧，哥斯达黎加才选择脱离联邦，成为了一个独立的共和制国家，在1983年哥斯达黎加宣布解散国家的武装力量，不再有军队，只是设立了一些警察来维护国家的治安，所以哥斯达黎加也是世界上第一个废除军队的国家，那哥斯达黎加为什么要废除军队呢？难道是因为没有足够的军费呢，还是因为他们对自己有信心，根本不需要军队的保护呢？接下来就一起说一说吧。
因为内乱废除军队
其实哥斯达黎加这么做是因为他们曾经因为军队吃过很多亏，比如在1948年，哥斯达黎加爆发了内乱，而内乱双方就是军队和政府，当时军队因为不满政府的一些决策，发动战争夺取了政府的权力，虽然在仅仅一年之后就将权力又交还给了政府，但政府一些高层已经对军队产生了恐惧，只要一想到军队，他们就会心有余悸，生怕他们再一次夺权。
现在是和平年代，哥斯达黎加之所以废除军队，也是出于这样的原因，也不担心别的国家随意侵犯自己。
即使废除军队，也不怕外来者入侵
哥斯达黎加不仅是在口头上废除了军队，而且还将这一决定写进了宪法，其中规定了国家要永远禁止设立军队，但很多人还是表示担心，虽然这样避免了国家内乱，即使现在处于和平时代，难道他们就不怕被外来侵略者入侵吗？其实他们自然也有这个担心，不过他们有自己的解决方法。
第一点是他们宣布自己永远是中立国，也就是说不管世界上哪里爆发了冲突，自己都保持中立，两边都不支持，两边也都不反对，自己也不会没事找事，所以这样的做法就会避免很多矛盾的发生，不会让自己的国家陷入两难之地，另外还有非常重要的一点就是哥斯达黎加背后有很多大靠山撑腰，包括美国、智利等21国，因为他们曾签署了《美洲国家互助条约》，其中规定如果哥斯达黎加受到侵犯，签订了这个协议的国家都有义务出兵支援，所以哥斯达黎加根本不担心被侵犯，就算被侵犯了，谁输谁赢还不一定呢。
废除了军队后，哥斯达黎加因此也节省了大量的军费，他们讲这些费用用在了提高人民生活质量以及教育、医疗等方面，所以哥斯达黎加人民的生活水平是非常高的，在中美洲地区，都是比较发达的一个国家，而在这些年来。哥斯达黎加的发展速度惊人，尤其是旅游业发展非常迅速，来自全世界的很多游客都愿意来这里度假，而且来到之后都不想回去了，足以说明这里是多么的有魅力。
