之前我写过很多通过ZoomEye来对勒索等攻击事件进行态势感知的案例(请翻看本号的历史文章),这次简单看看这几天的CVE-2024-4577 PHP这个漏洞,这里直接ZoomEye搜索php.lock...
勒索病毒演练实践
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
我国企业勒索攻击及防护状况调查:超两成企业遭遇过勒索攻击,数据安全防护能力最受关注
2023年全球范围内的勒索攻击数量不断上升,造成的影响更是从单一的经济影响逐步蔓延到实体社会中。面对来势汹汹的勒索攻击,我国企业所面临的勒索攻击风险也不容乐观。从教育到医疗,再到工业制造...
佳士得拍卖行遭勒索软件狙击,攻击者威胁公开50多万名艺术品买家敏感信息
5月27日,勒索软件团伙 RansomHub 在暗网发帖称,两周前入侵了佳士得拍卖行的官方网站,从其网站中窃取了至少50万名佳士得重要客户的敏感信息。由于佳士得未能在要求日期前支付赎金,RansomH...
芬兰消费品供应商Fiskars 确认遭遇勒索攻击
关键词数据泄露Akira 勒索软件团伙声称的 Fiskars Group 发布了一份声明,确认该公司“遭遇了网络安全事件,影响了该公司在美国的少数系统”。Fiskars表示,公司运营并未受到影响,业务...
拒付2亿美元勒索赎金!波音公司43GB数据泄露
本月,美国司法部在对LockBit勒索病毒团伙头目的起诉书中,重新提及了一起发生于2023年10月的攻击事件。在这一事件中,全球领先的民用和军用飞机制造商波音公司遭到了LockBit的攻击,被要求在6...
泄露500G数据,澳大利亚最大非银机构Firstmac遭勒索攻击
左右滑动查看更多据BleepingComputer消息,澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件,被称为Embargo的勒索软件团伙从该公司窃取了超过...
问卷调研 | 2024年我国企业勒索攻击防护状况与挑战
2023年以来,全球勒索软件威胁形势持续恶化,各种类型的勒索攻击规模和破坏性均有明显增长,这严重威胁了企业组织数字化业务的稳定开展。而随着勒索攻击模式的组织化、规模化、商业化发展,传统安全防御模式已经...
一次勒索攻击案例追踪 | 从最初的漏洞利用到最终的部署勒索软件 历时29天
网络安全专家仔细追踪了一次复杂的勒索软件攻击的时间线,从最初的漏洞利用到部署 Dagon Locker 勒索软件历时了 29 天。该案例研究不仅阐明了网络犯罪分子的效率和持久性,还强调了组织当今面临的...
第三方供应商遭勒索攻击,致悉尼、奎那那等十多个澳洲城市深陷数据泄露风波
4月22日,据外媒报道,臭名昭著的勒索软件团伙LockBit再次发起了攻击活动,本次遭到攻击是澳大利亚呼叫中心运营商OracleCMS,但身受其害却是澳大利亚十多个城市的议会机构。目前,LockBit...
勒索攻击洞察:趋势、特点与措施
一引言勒索病毒攻击属于一种恶意软件攻击,攻击者入侵受害者数据资产后,加密、锁定文件或数据,并要求支付赎金。勒索病毒攻击会给企业带来经济上的损失,此外,还会对企业的声誉和信誉造成负面影响,导致客户流失和...
勒索软件即服务(RaaS)与暗网的「奇异经济学」
在最近一段时间里,勒索软件生态发生了巨大的变化。据统计,去年全球勒索攻击次数近5000起,相比同期增长近一倍。制造业、服务业和建筑业是最主要的勒索软件攻击目标。此外,LockBit的勒索软件主页被多国...
49

