Sophos报告称,一组黑客团伙,可能与RansomHub勒索软件操作相关,已经被观察到使用新的EDR杀手工具EDRKillShifter,该工具可以在受感染系统中终止端点检测和响应软件。研究人员在五...
超 46 万名患者数据被盗,知名医疗机构紧急回应
库特奈医疗中心 (Kootenai Health) 披露了一起数据泄露事件,464000 名患者的个人信息被 3AM 勒索软件窃取和泄露,泄露的数据包括姓名、出生日期、社会安全号码 (SSN)、医疗和...
印尼 475万公务员个人信息疑似泄露,在黑市场以 1万美元出售
SAP 存在严重缺陷,远程攻击者可绕过身份验证SAP 发布了 2024 年 8 月的安全补丁包,解决了 17 个漏洞,其中包括一个可能允许远程攻击者完全入侵系统的关键身份验证绕过。来源: Bleepi...
FBI关闭Dispossessor勒索软件集团在美国、英国和德国的服务器
导 读美国联邦调查局 (FBI) 周一宣布与新兴勒索软件组织 Dispossessor(又名 Radar)相关的基础设施被联合执法关闭。此次行动摧毁了3台美国服务器、3台英国服务器、18 台德国服务器...
Cronus,一种伪装成PayPal文档进行传播的新型勒索病毒
Cronus勒索病毒近期监控到了大量伪装成PayPal文档进行传播的恶意活动,这是一种自称为Cronus Ransomware的新型无文件勒索病毒变体。这种复杂的恶意软件在全球范围内以个人为目标,完全...
微软称伊朗正在加速开展网络活动,意图影响美国大选
导 读微软周五表示,伊朗正在加速开展旨在影响美国大选的网络攻击活动,其中一次是通过电子邮件网络钓鱼攻击总统竞选活动。微软发现,伊朗攻击者近几个月来创建了虚假新闻网站,并冒充活动人士,为煽动分裂并可能影...
卧底Lockbit勒索团伙!网络安全研究员渗透并曝光了LockBit组织的领袖
在2024年8月,网络安全研究员乔恩·迪马乔(Jon DiMaggio)在黑客大会Def Con上分享了他对LockBit勒索软件团伙领导者的渗透故事。迪马乔,Analyst1公司的研究员,通过一系列...
微软:勒索软件团伙利用 VMware ESXi 身份验证绕过发起攻击
微软今天警告称,勒索软件团伙正在积极利用 VMware ESXi 身份验证绕过漏洞进行攻击。该漏洞编号为 CVE-2024-37085,属于中等严重程度的安全漏洞,由微软安全研究人员 Edan Zwi...
勒索软件团伙利用新型 SharpRhino 恶意软件攻击 IT 工作者
Hunters International 勒索软件组织正利用一种名为 SharpRhino 的新型远程访问木马 (RAT) 攻击 IT 工作者,侵入公司网络。 该恶意软件可帮助 Hunters In...
组织应该支付赎金吗?
勒索软件攻击是现代组织面临的最大风险,因此组织应该避免支付赎金。勒索软件攻击是现代组织面临的最大风险,Verizon 的《2024 年数据泄露报告》指出,勒索软件是 92% 行业面临的最大威胁。近年来...
知名电子大厂因勒索攻击损失超1.2亿元,此前曾停运两周
由于遭到勒索攻击,Keytronic被迫将美国国内和墨西哥的运营暂停两周,攻击者还从其系统中窃取了个人信息。 安全内参8月6日消息,国际知名电子制造服务提供商Keytronic披露,由于5月的一次勒索...
【预警】新的勒索软件Doubleface 发布
关于勒索软件的帖子内容如下:亲爱的双面人社区成员和粉丝们,你们好,双面人勒索软件现已准备就绪,随时欢迎您体验。这款勒索软件采用了一种全新的算法开发,代码由双面人团队独家打造。您可以通过视频详细了解勒索...
157