一、勒索攻击的起源与发展 1.1历史概述 勒索软件的历史可以追溯到20世纪末,最初形式较为简单,主要是锁屏软件。这类软件通常会锁定用户的电脑屏幕,并要求支付赎金来解锁。这种攻击虽然造成了一定的困扰,但...
新的 Cicada ransomware 变体攻击 VMware ESXi 系统
Cicada3301 是一个新的 ransomware-as-a-service(RaaS)操作,出现于威胁景观。该团伙似乎非常活跃,已经在 6月中旬以来在其勒索门户上列出了 23 名受害者。以下是该...
暗网新倒计时:Orca 勒索软件进入网络犯罪世界
暗网上出现了一个新的勒索软件网络团伙。迄今为止,其数据泄露网站已包含违规公司的声明。这就是最近出现在地下的 Orca 勒索软件。他们不再局限于立即针对公司,而是似乎有更复杂和长期计划的活动。该公告可以...
美国石油巨头哈里伯顿公司遭受了一次网络攻击
哈里伯顿公司,美国的一家主要石油公司,宣布其IT基础设施受到了一次网络攻击,特别是影响了其休斯顿办公室的运营。哈里伯顿公司是一家美国跨国公司,全球第二大石油服务公司,负责世界上最大的 fracking...
联邦调查局关闭了 Dispossessor Ransomware Group 在美国、英国和德国的服务器
关键词勒索软件美国联邦调查局(FBI)周一宣布,与一个名为Dispossessor(又名Radar)的新生勒索软件组织相关的在线基础设施遭到破坏。通过这项工作,我们拆除了三台美国服务器、三台英国服务器...
ransomware集团声称已经入侵了德拉沃的Bayhealth医院
Bayhealth医院是一家技术先进的非营利性医疗系统,拥有近4000名员工和超过450名医生和200名高级临床治疗师。Bayhealth Medical Center为德拉沃中南部地区提供医疗服务,...
技术实践 | 勒索病毒专项技术研究
全文共7421字,阅读大约需16分钟 // 在这个数字化浪潮汹涌的时代,勒索病毒如同潜伏在暗处的猛兽,时刻威胁着企业的信息安全和业务正常运转,因此亟需加强防护手段,以保障企业的稳定发展。面对勒索病...
Veeam备份软件漏洞被发现新勒索软件组利用
A now-patched security flaw in Veeam Backup & Replication software is being exploited by a nasce...
针对全球医疗保健和企业的重新品牌的Knight勒索软件
An analysis of a nascent ransomware strain called RansomHub has revealed it to be an updated and reb...
.NET 调用恶意的系统API一览
01 阅读须知 本文档旨在介绍一些Windows恶意软件常见的API,以及它们的用途和风险,希望能够帮助读者了解Windows恶意软件的工作原理和常用技术,以及如何防范和检测恶意软件的攻击。本文档适合...
芬兰消费品供应商Fiskars 确认遭遇勒索攻击
关键词数据泄露Akira 勒索软件团伙声称的 Fiskars Group 发布了一份声明,确认该公司“遭遇了网络安全事件,影响了该公司在美国的少数系统”。Fiskars表示,公司运营并未受到影响,业务...
【安全资讯】研究人员观察到 Trinity 和 Venus 勒索软件之间的潜在联系
点击上方蓝字·关注我们INSPIRATIONCyble 研究与情报实验室 (CRIL) 的网络安全研究人员发现了一种名为 Trinity 的新勒索软件变种,该变种采用双重勒索策略,并与先前确定的 Ve...
5