近期,亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS,该勒索于2023年3月首次被发现,一直保持着活跃状态。CACTUS勒索软件通过Fortinet VPN的已知漏洞进...
泄露TB级数据,云平台宕机,全球巨头施耐德被勒索攻击
关键词黑客勒索据Bleeping Computer网站报道,据媒体透露,能源管理和自动化领域的巨头施耐德电气公司近日遭到了Cactus勒索软件的攻击,导致公司遭受了大规模数据盗窃。施耐德电气是一家总部...
深入探究土耳其黑客针对 MSSQL 服务器的活动:RE#TURGENCE
出于经济动机的土耳其威胁行为者随着网络威胁的显着发展而出现,推出了名为“RE#TURGENCE”的新活动。该活动利用 MSSQL 服务器在美国、欧盟和拉丁美洲地区传播MIMIC勒索软件。RE#...
2023 全年 macOS 恶意软件回顾
更多全球网络安全资讯尽在邑安全攻击者在 2023 年盯上了 macOS 平台,传统上公众认为 macOS 比其他平台更加安全,但其实苹果的操作系统也面临着各种网络攻击。分析人员整理了 2023 年最重...
顶级加密勒索组织LockBit的深度剖析与技战法分析(上篇)
Part1 前言 大家好,我是ABC_123。在过去的两年中,LockBit加密勒索组织的活动非常频繁,仅在美国他们就成功勒索了高达9100万美元。自2022年初至今,LockBit的运营者宣称已经...
暗网简介:Rhysida
随着【中国能源】、大英图书馆、智利陆军、美国医院等国际重要组织被勒索,Rhysida组织在全球内的勒索名气,已经仅次于lockbit3.Rhysida 勒索软件历史Rhysida Ransomware...
美国APT泄露的军火——美国网络武器管理失控,成为网络犯罪的工具
大家好,我是紫队安全研究。近期我将连载美国APT针对全球的历史安全事件,希望能帮助到大家。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大...
施耐德电气遭勒索软件攻击,大量企业数据被窃取
全球能源管理和自动化巨头施耐德电气近日遭遇重大勒索软件攻击,导致部分服务中断并泄露了大量机密数据。据悉,该攻击针对公司旗下可持续发展业务部门,使用的勒索软件为 Cactus 变种。该攻击导致施耐德电气...
中小企业如何降低网络攻击和数据泄露的风险?
Bleeping Computer 网站消息, Arctic Wolf 表示 Akira 勒索软件组织的攻击目标瞄准了中小型企业。自2023年3月以来,该团伙成功入侵了多家组织,索要的赎金从20万美元...
2024年全球高级威胁态势预测 - 国家支持的APT针对网络安全厂商和从业者进行报复
踏入2024年,我们预计这一年将确立几项重要先例。在本报告中,我们提供了我们的高级威胁态势预测,阐述了我们对未来一年全球面临的主要威胁的预测。这些预测基于我们一直在监测的趋势,目标是为各级决策者提供洞...
RedSense报告:勒索攻击将更加复杂,威胁生态可能会发生巨变
2023年RedSense报告已经发布,该报告分析了威胁情报的长期趋势和大量的2023年安全案例,最终得出以下结论。黑客幽灵组织显著增加Zeon/Ryuk/Conti1 等隐蔽的黑客幽灵组织显著增加,...
2024年1月勒索安全事件信息收集
笔者也是从去年开始关注勒索病毒及勒索软件,过去黑客攻击炫技居多,现在的攻击求财居多,一旦攻击成功,要么舍弃数据,要么给赎金保全数据,但也有给了赎金不给解密密钥。下面收集了2024年1月...
153