-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
ISACA:只有三成企业为勒索软件攻击做好防御准备
在ColonialPipeline输油管道遭遇攻击之后,ISACA对美国1200多个企业成员进行了调查,发现84%的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。80%的受访者表示,他们的组织如果遭遇勒索软件攻击将不会支付赎金。只有22%的人表示,关键的基础设施组织如果遭到攻击,应支付...
-
Bose瞒报勒索软件攻击引发争议
近日,著名音频设备公司Bose在致新罕布什尔州司法部长JohnFormella的信中透露,该公司在今年3月7日遭到了勒索软件攻击。作为一家全球知名、拥有庞大用户群的科技公司,Bose过去三个月隐瞒勒索软件攻击的做法引发了业界的广泛争议,同时也可能对品牌产生不可逆的严重损害。Bose的通报信并...
-
富士公司遭勒索软件攻击停摆
在美国最大的输油管道商ColonialPipeline和世界最大的牛肉生产商JBS遭到攻击后,勒索软件攻击再次成为全球关注的焦点。昨日,富士公司(也称富士胶片FujiFilm)宣布正在调查勒索软件攻击,并关闭了部分网络以防止攻击蔓延。富士公司是一家总部位于日本东京的日本跨国企业集团,最初以光...
-
全球第二大电脑内存制造商ADATA遭Ragnar Locker勒索软件攻击
事件报道众所周知,台湾的ADATA(威刚)是目前全球第二大计算机内存和存储设备制造商。而在2021年6月9日,威刚公司表示,他们的网络信息系统在今年的五月底经历了一次勒索软件攻击,导致该公司的系统被迫下线。威刚公司现已确认了五月底的勒索软件攻击威刚公司在确认了五月底的勒索软件攻击活动之后...
-
全球最大肉类生产厂商JBS承认已经支付1100万美元
全球最大肉类生产商JBS食品公司遭遇勒索软件攻击导致澳大利亚、美国和加拿大工厂停产数日,业界人士曾指出如果停产持续较长时间可导致全球性的肉蛋白质短缺。今天JBS宣布已经支付了1100万美元的勒索软件赎金。JBS公司的一份声明称:“支付赎金的决定是在与内部IT专业人员和第三方网络安全专家协商后做出的...
-
Sodinokibi(REvil)勒索病毒黑客组织攻击姿势全解
前言2021年6月11日,国外媒体threatpost发布文章宣称美国能源部(DOE的分包商同时也是美国国家核安全局(NNSA核武器开发合作商的SolOriens公司遭受到网络攻击,并且SolOriens公司人员已证实该公司于上月发现被勒索病毒攻击,而国外安全专家宣...
-
英国首相被没收手机,因号码“平易近人”
英国首相被没收手机,因号码“平易近人”英国首相BorisJohnson并不是一个遥远的人物,你甚至不需要通过6个人搭线便能找到他。因为,他的手机号码已经在互联网上公开露面了十五年。得知此事后,英国安全局最近没收了BorisJohnson的手机,称此举是出于安全考量。BorisJohnso...
-
勒索软件攻击的真正代价
勒索软件是企业当前面临的最重大数字威胁之一,这事儿还需要进一步的证据证明吗?如果需要的话,最近ColonialPipeline、华盛顿特区警察局、苹果公司、爱尔兰国民医疗服务遭遇的攻击足以说明问题。Sophos最近的一项调查研究表明,51%的受访企业在过去一年中遭遇过勒索软件攻击;而且,通过勒索...
-
Adata遭Ragnar Locker勒索袭击 攻击者专门利用这一系统漏洞!
台湾存储器和存储制造商Adata表示,5月底其网络遭受一次勒索软件袭击后,被迫关闭了系统。Adata生产高性能DRAM内存模块、NAND闪存卡和其他产品,包括移动配件、游戏产品、电力系统和工业解决方案。该公司在2018年被评为第二大DRAM内存和固态硬盘(SSD制造商。Adata证实了5...
-
Kaseya 公司被勒索软件攻击,或影响全球200家企业
供应链攻击是所有企业的噩梦,近日黑客入侵了IT系统管理公司Kaseya,通过使用该公司的VSA产品来感染用户,然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop,这是Kaseya客户之一,该事件目前已经导致Coop的500家商店店面关闭。信息安全公司Huntress称,至少...
-
CISA发布勒索软件防护能力评估工具
近日CISA(美国网络安全和基础设施安全局)发布了勒索软件防护能力评估工具——CSET(CyberSecurityEvaluationTool),该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力,并提供改进建议。企业可以使用使用CSET评估其在环境安全、软件预...
-
假入伙真探秘,看技术大佬如何打入勒索软件团伙
从个例到网络犯罪的暴利手段,勒索软件只用了短短几年时间。勒索软件的迅速崛起,使其成为笼罩在个人、企业乃至政府机构上的安全阴霾。尤其是在“勒索软件即服务”的模式下,无限降低的犯罪门槛,进一步加剧了勒索软件威胁的泛滥。最近,CyberNews一名研究人员通过黑客论坛上的勒索软件招募信息,谎称“应聘...
-
针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源
前言2021年7月2日,Sodinokibi(REvil勒索病毒黑客组织疑似利用0day漏洞,通过KaseyaVSA发起大规模供应链攻击行动,此次事件影响范围广泛,目前瑞典最大链锁超市之一的Coop受此供应链勒索攻击事件影响被迫关闭全国约800多家商店服务。笔者此前发布了相关的安全事件报告...
-
Prometheus 勒索家族分析报告
一、概述“灾难总是接踵而至,这正是世间的常理”。对于花样繁多的病毒木马家族和层出不穷的网络安全攻击事件,微步情报局都将持续追踪。近日威胁情报团队Unit42披露了一个新的勒索家族Prometheus,该勒索家族采用当前流行的RaaS模式扩大流行范围,采取数据窃取和数据加密双重勒索策略...
-
关键基础设施又遭勒索攻击!美国自来水公司WSSC Water内部文件被访问
美国水务公司WSSCWater正在调查5月份发生的勒索软件攻击,攻击目标是其运行非必要业务系统的部分网络。据报道,该公司在几小时后删除了恶意软件并锁定威胁,但不幸的是攻击者仍然访问了内部文件,该公司经营过滤和废水处理厂,幸运的是,这次袭击没有影响水质,调查仍在进行中。WSSC水警和国土...
-
REvil勒索软件大规模攻击收效甚微
译文声明本文是翻译文章,文章原作者LawrenceAbrams,文章来源:原文地址:https://www.bleepingcomputer.com/news/security/revil-victims-are-refusing-to-pay-after-flawed-kaseya-rans...
-
REvil勒索软件网站全部神秘消失
事件报道根据CNBC透露的消息,暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了。目前我们还尚不清楚是什么原因导致的,因为这些网站最近一直都处于极度活跃状态,而现在当用户访问相关网站时,返回的只是“找不到具有指定主机名的服务器”。勒索软件REvil也被称为So...
-
巨头公司中招!摩根士丹利披露黑客通过Accellion FTA 漏洞盗取客户数据
当地时间7月8日,投资银行公司摩根士丹利披露称,攻击者通过入侵第三方供应商的AccellionFTA服务器窃取了属于其客户的个人信息,导致数据泄露。摩根士丹利是一家全球型金融服务公司,在全球范围内提供投资银行、证券、财富和投资管理服务。这家美国跨国公司的客户包括超过41个国家的公司、政府、...
-
Ransomwhere项目计划创建一个勒索软件付款信息数据库
Ransomwhere项目上线就在这个星期,一个新的网站项目正式上线了。这个网站旨在通过众筹的方式创建一个免费且对公共开放的数据库,而这个数据库中将包含过去所有发生过的勒索软件支付/付款行为的相关信息,以期扩大研究人员和社区对勒索软件生态系统的认知及发展趋势。这个数据库项目名为Ransomwh...
-
厄瓜多尔国营电信公司遭攻击,多种业务陷入瘫痪
厄瓜多尔的国营电信公司CorporaciónNacionaldeTelecomunicación(CNT)遭受勒索软件攻击,导致业务运营、支付渠道和客户支持中断。CNT是厄瓜多尔的电信运营商,提供固定电话、移动通信、卫星电视和互联网连接服务。从本周开始,CNT网站开始显示警报警告...