【深度追踪】BlackLock勒索组织:当黑客反被"黑"的攻防实录2025年3月,名为BlackLock的勒索组织突然成为全球网络安全焦点。这个由旧团伙Eldorado重组而来的犯罪集团,凭借"勒索软...
传统医疗设备仍是勒索软件的易攻击目标
医疗保健一直是最容易受到攻击的关键行业之一,也是勒索软件的主要目标。原因很明显:医疗保健行业攻击面巨大,但安全性较差,而医疗保健行业必须优先考虑持续运营。简而言之,医疗保健行业很容易受到攻击,而且最有...
2025年Q1网络安全圈五虎上将:恶意软件攻击趋势大揭秘!
各位老铁,2025年第一季度已经过去,网络安全界那是相当的热闹,各种妖魔鬼怪层出不穷。今天,咱们就来盘点一下Q1季度最活跃的五大恶意软件,看看它们都有哪些骚操作!一、NetSupport RAT:听说...
英国软件公司因勒索致数据泄露被罚款2800万
英国软件和 IT 服务提供商 Advanced Computer Software Group 因 2022 年勒索软件攻击导致的数据泄露而被英国信息专员办公室 (ICO) 罚款 300 万英镑(38...
俄罗斯间谍组织利用勒索软件发动攻击
网络安全公司 Bitdefender 报告称,一名名为 RedCurl 的俄语威胁行为者在最近的一次活动中被发现部署了勒索软件。RedCurl也被称为 Earth Kapre 或 Red Wolf,自...
新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统
一种名为VanHelsing的新型多平台勒索软件即服务(RaaS)操作近期浮出水面,其目标包括Windows、Linux、BSD、ARM和ESXi系统。该恶意软件于3月7日首次在地下网络犯罪平台上推广...
勒索软件团伙越来越多地采用EDR杀手
导 读ESET 在对几个知名勒索软件团伙之间的联系进行调查时得出结论,用于禁用端点检测和响应 (EDR) 解决方案的工具正在进入越来越多的勒索软件团伙的武器库。继 2024 年LockBit和Blac...
APT36 假冒印度邮政网站,利用恶意软件感染 Windows 和 Android 用户
导 读网络安全公司 CYFIRMA 报告称,与巴基斯坦有联系的 APT36 组织创建了一个伪装成印度邮政系统的虚假网站,旨在感染该国的 Windows 和 Android 用户。该组织也被命名为“透明...
重视篡改和勒索事件情报分析才能有效应对网络威胁
关于网络安全的防守,从来都被认为是没有攻不破的系统,只是攻击方的资源投入多少的问题。所以如何有效投入资源而使攻击方意识到投入大于收益,从而放弃攻击,是防守方的工作重点。要有效投入资源,那就必须清楚掌握...
开发人员警惕!勒索软件FreeFix投毒供应链 致软件生态安全告急
不久前,360数字安全集团发布了关于新型勒索软件FreeFix的详细分析报告,并提供了免费的技术解密服务。近期,360监测到FreeFix的传播量依旧居高不下,经深入分析发现,FreeFix的各种传播...
美国弗吉尼亚州总检察长办公室遭Cloak勒索软件组织入侵
Cloak勒索软件组织宣称对2025年2月弗吉尼亚州总检察长办公室网络攻击事件负责。此次攻击导致该机构被迫关闭包括电子邮件和VPN在内的IT系统,临时恢复纸质办公流程。副检察长Steven Popps...
黑客窃取 32 亿个登录凭证 全球 2300 万台设备被攻击
lashpoint 的最新情报报告清晰地揭示了持续升级的网络威胁态势,着重指出了泄露凭证和恶意软件感染数量惊人增长的情况。在 2024 年,威胁行为者成功窃取了数量前所未有的 32 亿个登录凭证,相较...
153