1.样本简介2020年8月监测到一个新的流行勒索软件家族出现,且自称为DarkSide,得知该运营团队同样通过定点攻击机构来获利。深信服安全团队在捕获相关样本后对其进行了深度分析发现暂无缺陷,无法采用...
渗透某勒索服务器
这是 酒仙桥六号部队 的第 74 篇文章。全文共计1300个字,预计阅读时长5分钟。事情经过和我一起合租的室友喜欢玩微信摇一摇,QQ附近人啥。我劝他别信这些,都...
我们翻出火绒工程师压箱底的勒索病毒自救秘籍……
虽然勒索病毒目标以企业为主,但个人用户也同样是其顺手牵羊的对象,而且套路层出不穷:“老板”发来的文件点不点?中大奖的邮件看不看?免费的破解软件用不用?甚至运行灰色软件提示的退出安全软件“保平安”的要求...
勒索软件的预防诀窍:如何减少攻击面
SentinelOne最近发布了一份关于企业的安全报告——《了解企业中的勒索软件》,这是一份全面的企业安全指南,可帮助组织理解、计划、响应和防范这种目前普遍存在的威胁。这篇文章就是选取了其中的部分章节...
Ryuk继任者Conti发布数据泄漏站点
点击蓝字关注我们Conti是臭名昭著的勒索软件Ryuk的继任者,最近它发布了一个数据泄漏站点,作为其勒索策略的一部分,以迫使受害者支付赎金。过去,Ryuk勒索软件的重要投放渠道是TrickBot之类的...
美国酒业巨头遭遇勒索软件攻击
点击蓝字关注我们美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼(Brown-Forman)遭受了网络攻击。据称入侵者拷走了1TB的机密数据,攻击者计划将最重要的信息卖给出价最高的人,然后泄漏其余信息。...
WastedLocker勒索软件活动分析
更多全球网络安全资讯尽在邑安全勒索软件概述近期,Unit42的研究人员观察到了WastedLocker勒索软件的活动有所上升,自从2020年5月份WildFire对该勒索软件的初始样本进行了分析之后,...
勒索病毒动真格的了,已将拒不交钱的企业的数据公开在暗网(附下载)
我们黑白之道在2019年国内首家报道的Maze勒索软件在网上提供不交赎金的企业数据下载。为了给被黑客攻击的公司施加更大的压力,要求他们支付赎金,一些勒索软件组织也开始在加密数据之前从先将数据盗走。如果...
美国犹他大学遭勒索软件攻击,被迫向黑客支付50万美元赎金
上周四,美国犹他大学官方宣布,学校的社会与行为科学学院在7月份遭到勒索软件攻击,最终校方向黑客支付了大约50万美元以解决问题。犹他大学在一份官方声明中表示,7月19日学校遭到了攻击,攻击影响了该学...
【安全圈】伊朗的新手黑客通过RDP端口传播Dharma勒索软件
与伊朗有联系的一群“脚本小子”正在利用面向互联网的远程桌面协议(RDP)端口和凭据薄弱的公司来攻击全球公司,以利用Dharma勒索软件感染它们。该达摩恶意软件 (也称为孤岛)已被...
ProLock 勒索软件分析
写在前面的话当各个组织正忙于应对全球疫情的时候,新一波的勒索软件攻击又悄悄开始了。这款名为ProLock的勒索软件,是2019年底出现的PwndLocker勒索软件的变种版本。PwndLocker的传...
WastedLocker勒索软件分析
写在前面的话网络犯罪分子在具有针对性的攻击活动中使用勒索软件,已经成为了一种很常见的现象了。每个月都会出现新的勒索软件攻击事件,有的时候甚至会更加频繁。在今年的上半年,WastedLocker勒索软件...
46