-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
调查:网络安全已成为美国政府的首要工作
美国人的网络安全观很务实。比如说,尽管86%的人认为支付赎金只会鼓励更多的攻击,但如果公司企业确实支付了赎金,70%的人也表示接受,因为他们没有任何选择。但政界人士就得注意:87%的人认为网络安全应该成为政府首要工作,却仅有51%的人认为政府当前的网络安全工作尚可接受。随着202...
-
不堪勒索 巴尔的摩市政府购买2千万美元网络保险
巴尔的摩市即将签下2,000万美元网络保险保单——在攻击搞瘫了其计算机网络5个月后。该市评估委员会于10月16日批准了两份价值1,000万美元的保单。保费总价83.5万美元。此举的起因是黑客在今年5月冻结了该市关键计算机系统,并索要7.6万美元赎金。在线支付、收费...
-
Sodinokibi勒索软件:追踪会员资金追踪
在Sodinokibi勒索软件会员发布用于勒索软件付款的部分交易ID之后,研究人员便能够使用该信息跟踪会员的资金踪迹,在某些情况下还可以了解他们如何使用其非法收入。本月初,迈克菲介绍了GandCrabRansomware作为会员的运营情况,以及在GandCrab关闭后Sodinokibi...
-
约翰内斯堡被勒索软件攻击后拒绝支付赎金
支付期限过去数小时后,约翰内斯堡坚持绝不向犯罪黑客低头,拒绝支付价值2.9万英镑(4个比特币)的数据保密费,此时距离该南非城市关闭其公共事业网络以应对攻击已过去了4天。该市于当地时间10月24日晚11点多宣布遭遇“网络入侵”,随后“为做好预防”立即下线了几个“面向用户...
-
特朗普勒索软件来袭:“特朗普.exe”和“特朗普死亡屏幕”
在“唐纳德·特朗普死亡屏幕”前你会看到什么?美国总统唐纳德·特朗普喜欢给一些出版物和广播电台的新闻贴上“假新闻”的标签,因为这些新闻不利于他的形象。如今,人们将看到唐纳德·特朗普(DonaldTrump主题的虚假勒索软件出现在电子邮箱的收件箱里,这些勒索软件试图欺骗受害者,让他们支...
-
勒索软件“变形术”升级 大规模垃圾邮件瞄准银行
近日,一种新型的勒索软件攻击了加拿大的努纳武特地区,导致该地区政府的所有联网服务都受到了影响,甚至影响了整个城市居民的生活。在过去的几个月,工厂遭“劫持”、勒索软件“复出”出演“变身记”、TA505网络间谍对银行发动APT攻击、阿联酋航空“签证取消”……这些出自《亚信安全2019年第三季度安全报告》...
-
VPN 服务繁荣的原因
安全技术并没有引领信息技术的发展,而只是在遵循其发展的脚步。您能想象在不联网计算机组成的系统中设置防火墙吗?而如果没有恶意软件,又何必需要杀毒软件?任何比较重要的防护技术,似乎仅仅是为响应某种技术创新而出现的。而且,只有在财务经济上允许的时候,这种技术创新才会要求开发必要的防护功能模块。技术发展...
-
勒索软件渗透纽约警察局的指纹数据库 导致系统关闭
据外媒Softpedia报道,在一个承包商连接到网络以配置数字显示器后,勒索软件感染了运行纽约警察局(NYPD)指纹数据库的计算机。该事件发生在2018年10月,导致NYPD在总共23台计算机上发现感染后,关闭了LiveScan指纹跟踪系统。但是,该部门官员声称该感染“从未执行”,这意味着勒索软件没...
-
西班牙SOC供应商遭Ryuk勒索软件袭击
据称Prosegur启用了“最大安全措施”……11月28日,西班牙安保监控系统公司Prosegur证实遭遇勒索软件攻击。该公司全球员工数17万人,运营着六个安全运营中心(SOC,日前宣称遭到Ryuk勒索软件攻击,正在努力遏制此事件。此攻击发生时间距离西班牙同样提供多种...
-
Sodinokibi勒索病毒最新变种勒索巨额赎金
Sodinokibi勒索病毒在国内首次被发现于2019年4月份,2019年5月24日首次在意大利被发现,在意大利被发现使用RDP攻击的方式进行传播感染,这款病毒被称为GandCrab勒索病毒的接班人,在短短几个月的时间内,已经在全球大范围传播,近日此勒索病毒最新的变种,采用进程注入的方式,将勒索病毒...
-
美国海岸警卫队港口设施被勒索软件搞瘫
近日,美国海岸警卫队(USCG发布了一个海上安全警报,确认遭受Ryuk勒索软件攻击,导致《海上运输安全法》(MTSA监管的一处设施的整个IT网络瘫痪。尽管事件仍处于调查中,但海岸警卫队透露,网络钓鱼电子邮件的入口很可能是在MTSA设施网络内部。海岸警卫队指出:一旦员工点击了...
-
勒索软件的魔爪再伸长:100多个牙科诊所遭受勒索攻击!
近日,一家专门为牙科诊所提供IT服务的科罗拉多州公司CTS遭受了勒索软件攻击,该攻击影响了100多所牙科诊所的运营。多个消息来源表示,CTS公司遭到的攻击,使得100多家依赖该公司提供IT服务的牙科企业电脑上被安装了一种名为“Sodinokibi”(又称REvil)的勒索软件。据了...
-
勒索软件突袭荷兰大学,锁死全校电脑资料
近日,荷兰的马斯特里赫特大学(UM宣布,在12月23日星期一遭遇勒索软件攻击后,几乎所有Windows系统都已被勒索软件加密。UM大学拥有18,000多名学生,4,400名员工和7万名校友,在过去两年中,它有五项专业排名进入世界大学500强。该大学的公告马斯特...
-
勒索软件五大家族的攻击目标与方法
勒索软件是劫持数据以索求赎金的一类恶意软件,面世已颇有些年头。第一起勒索软件攻击发生在1991年,当时一位生物学家通过平邮将载有首个勒索软件PCCyborg的软盘寄给其他研究艾滋病的科学家。新千年第一个十年中期,采用加密技术的首款勒索软件Archiveus出现,其密码至今仍可在维基百科页面上找到—...
-
特斯拉、波音、SpaceX供应商遭勒索软件攻击
在上一期头条文章《头号威胁:2020年勒索软件重装上阵》一文中,曾指出2020年勒索软件攻击呈现爆发趋势,针对性、复杂化和伤害成本也不断提升,特斯拉和波音等行业巨头的零件供应商Visser此次遭遇勒索软件攻击,表明勒索软件攻击正在与供应链攻击结合,其威胁性已经不亚于APT攻击,对全球经济的影响呈几...
-
惨遭“撕票”,波音等公司数据被勒索软件攻击者泄露到网上
今年3月9日,安全牛曾报道总部位于科罗拉多州丹佛的精密零件制造商VisserPrecision遭受勒索软件DoppelPaymer攻击。由于是特斯拉、波音、洛克希德·马丁公司和SpaceX等行业巨头的零件供应商,因此该事件引发了不小的震动。DoppelPaymer代表了勒索软件攻击的新趋势——...
-
老牌勒索软件公开所有解密密钥
本周末,老牌勒索软件Shade(Troldesh)勒索软件宣布停止“运营”,并表示为了“答谢新老客户”,在Github上“开源”了全部超过75万个解密密钥,所有曾经被Shade加密过数据的受害者都可以用这些密钥来解密其文件。卡巴斯基实验室的安全研究人员已经证实了解密密钥的有效性,并且正在致力于创建...
-
勒索软件调查:Ryuk依然是最大威胁
思科Talos事件响应(CTIR)团队近日的事件响应趋势调研显示,Ryuk依然是最大威胁,且已经连续四个季度在勒索软件威胁领域占据主导地位。调查结果显示,Ryuk的运营商正在改变策略,给受新冠疫情影响的组织带来更大的风险。CTIR总经理SeanMason表示,Ryuk在过去一年一直是对客户的...
-
勒索软件通过VPN漏洞攻击用户
VPN是提高远程办公或远程访问安全性的重要技术,但是如果VPN成为勒索软件的“投放渠道”,其杀伤力也是巨大的。近日,波兰网络安全公司REDTEAM.PL的研究人员观察到“黑暗王国”(BlackKingdom)勒索软件利用去年修补的PulseSecureVPN漏洞发起攻击。该漏洞编号为CV...
-
付不付赎金?勒索软件民调结果差异巨大
suo近年来勒索软件已经成为威胁企业和个人数据安全的最大威胁之一。但是对于企业遭受勒索软件攻击的责任归属,是否应当赔付个人用户,以及是否应当支付赎金方面,各国消费者调查结果呈现较大分歧。根据VeritasTechnologies的最新调查研究,有40%的消费者认为企业领导者应对企业遭受的勒索软...