自 2023 年 1 月首次出现以来, Medusa 勒索软件团伙已经造成近 400 名受害者,其中以搞钱为动机的攻击在 2023 年至 2024 年间增长了 42%。根据赛门铁克威胁猎人团队在与 T...
泄露事件揭露 Black Basta 勒索软件组织的战术、技术与流程
Black Basta 勒索软件组织内部聊天记录的重大泄露事件,为网络安全研究人员提供了前所未有的洞察,揭示了其运作模式。泄露事件背景与影响Telegram 用户 ExploitWhispers 公布...
基于杀伤链的勒索软件控制框架
【40s说清楚勒索软件如何工作】基于杀伤链的勒索软件控制框架开发了4种缓解策略(预防、阻止、检测&响应、重建),覆盖18个控制域90项控制措施,以正确管理与勒索软件攻击杀伤链各阶段相关的风险。...
美国当局追回2300 万美元,或与 LastPass 数据泄露有关
3月11日,星期二,您好!中科汇能与您分享信息安全快讯:01勒索软件团伙利用网络摄像头突破EDR防线近日,网络安全公司S-RM在一次事件响应中发现,Akira勒索软件团伙采用了一种不寻常的攻击方法,利...
Paragon 硬盘分区工具驱动曝 0day 漏洞,勒索软件合法提权,BYOVD 攻击再现!
近日,知名硬盘分区工具 Paragon Partition Manager 的核心驱动程序 BioNTdrv.sys 被曝存在一组高危漏洞(CVE-2025-0285 ~ CVE-2025-0289)...
EncryptHub 通过木马应用程序、PPI 服务和网络钓鱼部署勒索软件和窃取程序
据观察,以搞钱为目的的攻击者EncryptHub策划了复杂的网络钓鱼活动,以部署信息窃取程序和勒索软件,同时还在开发一款名为EncryptRAT的新产品。Outpost24 KrakenLabs 在与...
黑客组织EncryptHub伪装QQ、微信等传播勒索软件,超618家企业被攻击
黑客组织EncryptHub近期发动大规模网络攻击,利用木马化的QQ、微信、钉钉、Google Meet等应用,以及PPI服务,在全球范围内传播信息窃取器和勒索软件。出于经济利益驱动的黑客组织Encr...
【文章转载】企业防线被攻破!Akira 勒索团伙用摄像头绕过EDR加密数据
点击蓝字 关注我们安全研究人员发现,Akira 勒索软件团伙在一次攻击事件中利用一台未加固的摄像头成功发起加密攻击,绕过了企业部署的端点检测与响应(EDR)防护系统。该摄像头运行基于 Linux 的操...
2025 年,Medusa 勒索软件袭击了 40 多名受害者,索要 10 万至 1500 万美元赎金
关键词勒索软件自 2023 年 1 月首次出现以来, Medusa 勒索软件背后的威胁行为者已经造成近 400 名受害者,其中以经济为动机的攻击在 2023 年至 2024 年间增长了 42%。根据赛...
【星闻周报】全球49,000多个门禁管理系统存在巨大安全漏洞
星闻周报每周安全资讯全知道 周报速览 全球 49,000 多个门禁管理系统存在巨大安全漏洞幽灵勒索软件入侵了 70 个国家的组织机构谷歌的 SafetyCore 应用程序秘密扫描 Android ...
Akira 勒索软件团伙利用不安全的网络摄像头绕过 EDR
导 读S-RM 团队安全研究人员发现 Akira 勒索软件团伙使用的一种新型攻击技术。该勒索软件团伙利用不安全的网络摄像头绕过端点检测和响应 (EDR),最终加密目标网络内的系统。研究人员观察到,Ak...
Medusa勒索软件在2025年攻击了超过40家组织
赛门铁克威胁猎人团队报告称,自2023年1月以来,Medusa勒索软件的操作者已经声称有近400名受害者。专家们观察到,该组织在2023年至2024年间的攻击增加了42%。专家们将Medusa勒索软件...
153