Hive勒索攻击者从全球1300多家企业勒索1亿美元

Hive 勒索软件即服务幕后的威胁行动者针对全球1300多家企业发动攻击，截止2022年11月已经获得非法收入1亿美元。

美国网络安全和情报机构警报称，“Hive 勒索软件针对大量企业和关键基础设施部门发动攻击，包括政府机构、通信、关键制造、信息技术尤其是医疗和公共健康 (HPH)。”

自2021年6月起，Hive 的RaaS 运行就牵涉大量开发人员，他们创建并管理该恶意软件，而起下属则负责从初始访问经纪商处购买初始访问权限的方法，对目标发起攻击。

在多数情况下，站稳脚跟包括利用微软 Exchange Server 中的 ProxyShell 漏洞，采取相关措施终止与反病毒引擎和数据备份相关的进程以及删除Windows 事件日志。

近期，攻击者将恶意软件升级到Rust，作为检测逃避措施，在加密前删除病毒定义。CISA指出，“Hive 攻击者一向通过Hive勒索软件或其它勒索软件变体，对未支付勒索款项即恢复网络的受害者组织机构网络再次实施感染。”

网络安全公司 Malwarebytes 分享数据指出，Hive 在2022年8月攻陷了约7名受害者，在9月份攻陷14名受害者，在10月份攻陷2个实体，这些数字相比7月攻陷26名受害者的数量而言有所下降。

题图：Pixabay License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~