Anubis的勒索软件即服务(RaaS)业务在其文件加密恶意软件中添加了一个擦除器模块,可以摧毁目标文件,即使支付赎金也无法恢复。Anubis(不要与同名的Android恶意软件混淆,该恶意软件有一个...
Lockbit勒索软件犯罪团伙逐渐崩溃,Qilin 掌控局面
Qilin 如何趁乱统治勒索软件江湖Qilin泄露站点2024-2025 年间,RansomHub、LockBit、Everest、BlackLock 等传统巨头先后“塌房”,暗网泄密站被黑、数据库被...
黑客也搞 薄利多销,小企业成高危目标
安小圈第690期黑客 · 高危目标 什么是初始访问中间人(IABs)?初始访问中间人(IABs)专门从事未经授权进入计算机系统和网络的活动,然后将这种访问权限出售给其他网络犯罪分子。这种劳动分工使 I...
LockBit 管理员面板泄露内幕:附属机构、受害者和数百万加密货币
引言2025 年 5 月 7 日,LockBit 管理员面板被一名匿名黑客入侵,该黑客将其 TOR 网站替换为文本“ 不要犯罪犯罪是坏事来自布拉格 ”,并在一个名为“paneldb_dump.zip”...
勒索软件的兴起——保护系统的策略
勒索软件已成为数字时代最普遍、最具经济破坏力的网络威胁之一。2024年,全球企业面临前所未有的挑战,59%的企业报告过去一年遭受过勒索软件攻击,五年内增长了13%。这些事件的平均成本飙升至185万美元...
RaaS解析:网络犯罪攻击的工业化扩张
如今,勒索软件已不再是当年通过分发软盘传播恶意文件的原始形态。这种曾经罕见的攻击形式,如今通过RaaS(勒索软件即服务)发展成为一门蓬勃发展的生意,网络犯罪正以创业公司般的效率实现攻击扩张。面对如此严...
黑吃黑:全球头号勒索团伙 LockBit 被黑事件分析
前情回顾:LockBit 是谁?LockBit 是一个活跃的勒索软件即服务(RaaS,Ransomware-as-a-Service) 组织,最早出现在 2019 年 9 月,由于最初版本在加密文件时...
勒索软件即服务(RaaS)已成为勒索攻击的主流框架
网络安全领域正经历重大范式转变,勒索软件即服务(Ransomware-as-a-Service,RaaS)已成为网络犯罪分子通过数字勒索牟利的主要商业模式。Part01产业化运作的犯罪生态这种订阅制模...
DragonForce勒索团伙正有计划地扩展其他勒索软件组织
如今勒索软件领域正在重新洗牌,一个名为“DragonForce”的犯罪团伙正试图将其他团伙纳入类似卡特尔的组织架构之中。DragonForce现在正通过一种分布式联盟品牌模式激励其他勒索软件组织,为其...
Vanhelsing勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球,全球范围内越来越多的政府、企业,组织机构等受到勒索病毒黑客组织的攻击,几乎每天都有企业被勒索病毒攻击的新闻被曝光,可能...
勒索软件团伙越来越多地采用EDR杀手
导 读ESET 在对几个知名勒索软件团伙之间的联系进行调查时得出结论,用于禁用端点检测和响应 (EDR) 解决方案的工具正在进入越来越多的勒索软件团伙的武器库。继 2024 年LockBit和Blac...
当前最猖獗的12大勒索软件组织
勒索软件即服务(RaaS)模式、双倍勒索策略以及人工智能的广泛应用,共同构成了当前不断演变的勒索软件威胁格局。执法部门对LockBit等组织的打击,使得勒索软件市场更加碎片化,新玩家试图从中分一杯羹。...