更多全球网络安全资讯尽在邑安全在 Kraken 勒索软件组织在其暗网泄露网站上发布了据称从公司内部网络窃取的敏感信息后,思科驳斥了最近数据泄露的说法。Cyber Press 报道了勒索软件组织的说法,...
勒索软件快速响应指南
勒索软件响应需要详细的事件响应计划,其中包括预防、检测、沟通、遏制、根除和恢复阶段。员工培训和定期审核以提高意识和系统安全性是防止勒索软件攻击和强大的备份策略以确保数据完整性的关键。在勒索软件事件期间...
Sarcoma 勒索软件入侵大型 PCB 制造商 Unimicron,深圳工厂受影响
导 读一个相对较新的勒索软件组织“Sarcoma”声称对中国台湾欣兴印刷电路板(PCB)制造商发起的攻击负责。Unimicron 被列入 Sarcoma 受害者名单网络犯罪分子公布了据称在攻击期间从该...
能信安:病毒和恶意代码通告
网络安全预警通报病毒和恶意代码通告 2025年2月12日01“Banshee 新变种”恶意软件描述:Banshee Stealer新变种是一种针对macOS系统的恶意软件,具有较高的隐蔽性和威胁...
2024年TOP 10 MITRE ATT&CK攻击技术全景解析
MITRE ATT&CK 框架已成为全球网络安全防御的通用语言。塞讯安全实验室发现,2024 年攻击者更依赖“隐蔽性”和“自动化”技术,93%的攻击集中于十大核心手段。本文从技术原理、攻击案例...
SystemBC 远控木马现瞄准Linux,传播勒索软件和信息窃取程序
更多全球网络安全资讯尽在邑安全威胁分析师发现了一种新出现的威胁:SystemBC RAT(远程访问木马)的一个变种,目前正积极针对基于Linux的平台。这一新进展将企业网络、云基础设施和物联网设备置于...
谷歌威胁情报小组:网络犯罪威胁国家安全
将网络犯罪分子和国家支持的网络对手视为单独的威胁已不再现实,因为人员、工具和影响通常难以区分。第 61 届慕尼黑国际安全会议前夕,谷歌威胁情报小组 (GTIG)认为,以经济为动机的网络犯罪活动应该被视...
8Base 勒索软件暗网网站被查封,四名运营商被捕
关键词勒索软件泰国当局今天宣布逮捕了四名与臭名昭著的 8Base 勒索软件集团有关的欧洲公民,在打击全球网络犯罪方面取得了重大突破。此次行动的代号为“Phobos Aetor”,最终查获了该组织的暗网...
【病毒分析】深入剖析MedusaLocker勒索家族:从密钥生成到文件加密的全链路解析
1.背景1.1 家族介绍MedusaLocker 家族首次于 2019 年 9 月出现,MedusaLocker 家族通常通过有漏洞的远程桌面协议(RDP)配置获取受害者设备访问权限,攻击者还经常使用...
思科数据泄露 - 勒索软件组织涉嫌入侵内部网络并泄露广告
事件背景近日,网络安全领域再掀波澜。据暗网监测信息显示,Kraken勒索软件组织公开宣称已窃取思科内部网络的敏感凭证数据,泄露内容包括域用户账户列表、相对标识符(RID)、NTLM密码哈希等核心信息。...
新型 Aquabotv3 勒索软件利用 Mitel 命令注入漏洞发起攻击
一种基于“Mirai”的僵尸网络恶意软件“Aquabot”的新变种已被发现正在积极利用 Mitel SIP 电话中的命令注入漏洞 CVE-2024-41710。这项活动是由Akamai的安全情报和响应...
臭名昭著的8Base勒索软件被查,4名嫌疑人被捕
更多全球网络安全资讯尽在邑安全泰国警方2月10日宣布,一项执法行动已成功查封了臭名昭著的8Base勒索软件团伙,逮捕了与之相关的4名欧洲籍嫌疑人。据泰国媒体报道, 此次行动代号为“Phobos Aet...
153