关键要点• 2024 年 12 月发现了一个与勒索软件附属公司相关的开放目录,可能与 Fog 勒索软件组织有关。它包含用于侦察、利用、横向移动和持久性的工具和脚本。• 初始访问权限是使用泄露的 Son...
新型自带安装程序技术突破EDR防护,勒索软件利用SentinelOne升级漏洞发动攻击
网络安全公司Aon旗下的Stroz Friedberg团队于2025年5月5日披露,勒索团伙利用SentinelOne终端防护软件的代理升级流程漏洞,通过合法安装程序绕过防篡改机制并禁用EDR防护,成...
美国一家肾透析公司 DaVita 遭遇勒索软件攻击
美国一家肾透析公司 DaVita 周一披露,其周末遭受勒索软件攻击,部分网络被加密,部分运营受到影响。DaVita是美国一家主要的肾脏护理服务提供商,运营着2600多家门诊治疗中心,为肾病患者提供透析...
【防勒索变被勒索】防勒索专家Hitachi Vantara自家被攻破,Akira团伙再下一城!
点击蓝字 关注我们事件详情2025年4月26日,日立集团旗下子公司 Hitachi Vantara 遭遇 Akira 勒索软件攻击,为遏制事件影响,公司被迫将部分服务器下线。公司在向BleepingC...
IBM 警告:网络犯罪分子现在更注重窃取凭证,而非使用勒索软件
导 读IBM X-Force 2025 威胁情报指数报告显示,网络犯罪分子正在改变其攻击策略。越来越多的黑客不再主要使用勒索软件锁定系统,而是试图悄悄窃取登录信息。IBM 研究了来自 130 多个国家...
黑客组织推出加盟新模式,勒索攻击威胁恐将全面升级
DragonForce黑客组织以卡特尔模式整合勒索团伙,允许附属方使用自有品牌且无需维护基础设施。虽宣称不攻击癌症医院,但通过白标模式降低作案门槛,已吸引RansomBay等团伙加入。勒索软件领域正在...
互锁勒索软件团伙开始泄露据称从领先肾脏透析公司DaVita窃取的数据
达维塔公司(DaVita Inc.)通过美国2,675家门诊中心为20.08万名患者提供肾脏透析服务,并在其他11个国家运营367家门诊中心,服务4.94万名患者。该公司专注于治疗终末期肾病(ESRD...
Google《M-Trends 2025》报告解读
网络安全趋势洞察基于Google《M-Trends 2025》报告的关键发现首先,报告依然未提及生成式AI(GenAI)。这与Sophos、ESET等其他事件响应报告一致。看完数据你就知道原因了。关键...
远程访问工具最常被用作勒索软件的入口点
根据 At-Bay 发布的报告, 2024年每 10 起勒索软件攻击中,有 8 起的初始入口点是远程访问工具。VPN约占勒索软件攻击入口点的三分之二。At-Bay 的数据显示,间接勒索软件索赔持续上升...
告警!勒索毒王Weaxor家族利用AI攻击,国内多家公司受灾
近日,360数字安全集团接收到国内十余家公司遭受勒索病毒攻击的紧急求助,涉及到实业、医疗、传媒等关键行业。360安全服务中心在第一时间排查确认后发现,多起攻击事件皆是由Weaxor勒索家族入侵引发,该...
RansomHub 勒索软件使用新的 Betruger多功能后门
在最近几次勒索软件攻击中部署的新发现的自定义后门与至少一个 RansomHub 勒索软件即服务 (RaaS) 运营附属机构有关。赛门铁克的研究人员将该恶意软件命名为Betruger,并将其描述为“多功...
网络安全知识点:常见网络攻击有哪些?
点击上方网络技术干货圈,选择设为星标优质文章,及时送达转载请注明以下内容:来源:公众号【网络技术干货圈】作者:圈圈ID:wljsghq想象一下,你点开一封看似普通的邮件,下一秒,银行账户被清空;或者你...
153