热搜话题榜单

新勒索软件病毒H-Ant盯上了加密货币矿机

根据网络安全研究人员的报告显示，有一种新的勒索软件病毒正在瞄准加密货币矿机。一旦挖矿设备感染了H-Ant病毒，该设备将被劫持并停止开采加密货币。

交通测速相机感染勒索软件病毒 警方撤销8千张交通罚单

据国外媒体报道，加拿大维多利亚州警方日前宣布，他们撤销了全州所有超速交通罚单，因为交通测速相机在6月6日起被发现感染了勒索软件病毒WannaCry。

洛杉矶联合学区再次因勒索软件攻击威胁而紧急关闭了系统

在经历了美国劳动节（9月首个周一）周末的勒索软件攻击后，洛杉矶联合学区（LAUSD）被迫将计算机系统关闭了一段时间、以遏制恶意软件的传播影响...HoldSecurity首席执行官AlexHolden证实，在系统受到攻击后，相同的系统还曾于2021年2月“勉强避免了”遭受另一次类似的攻击...在9月7日发布的新闻稿中，该学区称其仍在向着全面的运营能力迈进，但在重新取得系统访问权方面遇到了困难......

趋势科技：警惕滥用《原神》驱动级反作弊程序的勒索软件攻击

然而近日的一份报告，却提到了该游戏的反作弊系统正在被滥用、以大规模部署勒索软件并终结反病毒进程...米哈游为《原神》打造了一套基于设备驱动程序的反作弊程序、并在用户计算机上获得了内核级权限...接下来，受感染的《原神》反作弊软件会与名为 kill.svc 的一起亮相，安装相关服务、运行一款假冒的 AVG 反病毒软件、并将各种文件转储以供后续勒索...与此该勒索软件能够关闭常见的多款反病毒软件（趋势科技在概念验证中以 360 Total Security 作为例子）......

思科遭遇Yanluowang勒索软件团伙攻击 泄露近2.8GB数据

思科（Cisco）周三证实：今年五月，Yanluowang 勒索软件团伙入侵了该公司的网络，并试图利用线上泄露的被盗文件索取赎金...8 月 10 日，攻击者将本次安全事件中窃取的文件列表发布到暗网...该团伙声称掌握了 2.75 GB 的数据，其中包括大约 3100 个文件，且不少与保密协议、数据转储和工程图纸有关...即便如此，思科方面还是回应称 —— 尽管 Yanluowang 团伙以加密受害者的文件而臭名昭著，但该公司并未在这轮攻击过程中发现有勒索软件得逞的证据......

数字安全巨头Entrust披露六月遭到勒索软件团伙攻击

然而这家数字安全巨头刚刚证实，其刚刚遭到了勒索软件团伙的网络攻击，导致网络破坏、并从其内部系统窃取了数据...

美声称朝鲜黑客正利用勒索软件攻击医疗保健机构

美联邦调查局（FBI）、网络与基础设施安全局（CISA）和财政部（DoT）近日警告称，有朝方背景的黑客组织，正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击...联邦调查局评估发现有朝方背景的网络攻击者，针对医疗保健机构和公共卫生部门部署了 Maui 勒索软件...基于这一假设，FBI、CIA 和财政部评估有朝方背景的黑客，可能会继续发起针对相关医疗保健组织机构的攻击...公告还指出，在 FBI 观察到并介入相应的诸多事件中，在毛伊岛爆发的勒索软件攻击对当地医疗保健服务造成了长期的中断困扰......

卡巴斯基介绍了勒索软件的常见攻击模式

好消息是，在上周的一篇文章中，卡巴斯基在 SecureList 网站上分享了其对多款勒索软件的调查报告，并揭示了一些常见的攻击模式...卡巴斯基重点介绍了八款活跃度勒索软件，并指出幕后团伙为其选用了非常相似的运作模式...VentureBeat 指出，上述八个勒索软件团伙在去年攻击了美国、英国和德国地区各个行业的 500+ 组织...而从 Kaspersky 罗列的几十个步骤来看，每款勒索软件的攻击套路都是其所独有的...而 6 月初的时候，富士康在墨西哥的工厂也遭遇了 Lockbit 2.0 的攻击......

2021年针对美国教育机构的勒索软件攻击共造成35.6亿美元损失

2021年，67次单独的勒索软件攻击影响了954所美国教育机构（包含学校和学院），影响到950129名学生。估计这些攻击仅在停机时间方面就使教育机构损失了35.6亿美元。大多数学校还将面临天文数字般的恢复成本，因为他们试图恢复计算机，恢复数据并加固系统以防止未来的攻击。在过去的几年里，勒索软件攻击已经成为全世界学校和学院越来越关注的问题。它们使关键系统瘫痪，使学校连续数日关闭，并使教师无法访问教案和学生数据。然而，正如我们的最新数据显示，对美国教育机构的勒索软件攻击正在减少，停机时间也在缩短。虽然希望正在出现，但?

新报告指出美国政府缺乏关于勒索软件攻击的全面数据

根据美国参议院委员会的一份新报告，美国政府缺乏关于勒索软件攻击的全面数据，而且现有的报告比较分散。美国国土安全部和公共事务委员会近日发布了一份51 页的报告，呼吁政府迅速实施新的授权，要求联邦机构和关键基础设施组织在遭遇勒索软件之后必须上报，以及需要支付的赎金。为了撰写这份报告，委员会进行了为期 10 个月的调查，并重点关注加密货币在勒索软件支付中的作用。结果发现有关攻击的报告是“零散且不完整”的，部分原因是 FBI 和 CISA 都声称拥有“一站式服务” 报告攻击的网站——分别是 IC3.gov 和 StopRansomware.gov。?

在遭遇勒索软件攻击后，美林肯学院宣布关闭

美国林肯学院定于周五关闭，这使其成为该国第一所部分因勒索软件攻击而关闭的高等教育机构...学校在公告中写道：“林肯学院是2021年12月网络攻击的受害者，它挫败了招生活动、阻碍了对所有机构数据的访问并造成2022年秋季招生预测的情况不明确...

哥斯达黎加遭遇Conti勒索软件攻击后 美政府悬赏千万美金抓捕幕后黑手

在哥斯达黎加政府于今年 4 月遭到一轮大规模勒索软件攻击之后，美国政府也于上周发布了一则悬赏千万美元的公告，以抓捕 Conti 勒索软件的幕后黑手...最新消息是，对于披露 Conti 恶意软件幕后主使身份或所在地信息的爆料人，美国国务院国际麻醉品和执法事务局（INL）最高可给予千万美元的奖励...此外帮助抓捕任何参与 Conti 勒索软件的共谋者或使之定罪的举报人，亦可拿到最高 500 万美元的奖励......

2021年勒索软件攻击次数激增至新高 受害者更广泛且损失更大

在Sophos为其年度勒索软件状况报告进行的调查中，66%的组织承认他们去年受到勒索软件攻击，高于2020年的37%...总部设在英国的这家网络安全公司表示，企业为其最重要的勒索软件攻击支付的平均赎金增长了近五倍，略高于80万美元，而支付100万美元或以上赎金的企业数量增加了两倍，达到11%...这些数字并不令人惊讶，因为在过去一年中，勒索软件攻击令美国主要的石油管道再到最大的肉类加工厂都深受其害......

受勒索软件攻击激增影响 2021年磁带存储销售大涨41%

甚至一定程度上，随着勒索软件攻击事件的激增，磁带存储的销量反而迎来了一波上涨...需要指出的是，这些 LTO 磁带与古老的 Commodore 设备并无关联...Sweclockers 指出，2021 年磁带销量较 2020 年大涨 41%，并且较 2019 年的 114 EB 纪录高出了 30%...这家瑞典媒体认为，磁带存储的销量增长，部分归功于勒索软件攻击的激增...由于 LTO 磁带机的使用窗口，会强制设备脱机隔离，因而能够有效地规避恶意攻击（且数据能够有效保管多年）......

FBI警告勒索软件攻击食品和农业公司威胁粮食生产

美国联邦调查局警告食品和农业公司，要做好准备，防止勒索软件操作者在播种和收获季节攻击农业实体。联邦调查局的警告指出，以前在这些季节对6个粮食合作社的勒索软件攻击是在2021年秋收期间进行的，2022年初的两次攻击可能通过破坏种子和化肥的供应而影响种植季节。"网络犯罪分子可能将农业合作社视为有利可图的目标，由于它们在农业生产中扮演着时间敏感的角色，他们愿意付费，"BlackFog首席执行官兼联合创始人Darren Williams博士说。"去年，我们看到最大的肉类加工公司之一JBS食品公司、价值数十亿美元的乳制品公司Schreiber、位于明?

谷歌威胁分析小组曝光Conti勒索软件攻击链的上游组织 代号Exotic Lily

谷歌威胁分析小组（TAG）刚刚观察到了一个出于经济动机、而充当黑客中间人的威胁行为者，可知其“客户”包括了 Conti 勒索软件团伙...这一转变证实了 Exotic Lily 与被追踪的 Wizard Spider（又名 UNC1878）的俄罗斯网络犯罪组织之间的联系，据说后者与臭名昭著的 Ryuk 勒索软件攻击事件有关...自 2018 年以来，UNC1878 有对许多企业、医院（包括美国 UHS）和政府机构发动过勒索软件攻击......

前加拿大政府雇员因涉NetWalker勒索软件攻击而被引渡至美国受审

美国司法部在一份简报中称，一名现年 34 岁的加拿大男子，已从其位于魁北克省的家中、被引渡至佛罗里达州坦帕市的法庭。起诉书写道，因涉嫌参与了 2020 年的 NetWalker 勒索软件攻击，Sebastien Vachon-Desjardins 被检方指控犯下了各种网络敲诈勒索罪名。网站截图（来自：US DOJ） 报道称，作为一名前加拿大政府雇员，Sebastien Vachon-Desjardins 被指控从受害者那里勒索了动辄数百万美元的资金。 在被逮捕后，加拿大当局在其家中查获了 719 个比特币（价值约 2800 万美元）和 79 万加元的来历不明资产。此外由美国当局的起诉书可知，其

曝英伟达通过加密1TB被盗数据回击了勒索软件攻击者

据称，该组织对英伟达内部服务器进行了勒索软件攻击并已渗出超过1TB的数据...这个故事最有趣的部分是，据称英伟达通过试图加密被盗数据来回击该组织，然而该组织在虚拟机器环境中复制了一份数据，这意味着这样的反击措施将是不成功的...该黑客组织似乎获得了对员工电子邮件账户的访问权，这可能解释了为什么英伟达在过去2天里的邮件系统出现了问题...

王者巅峰对决！被勒索软件攻击后 NVIDIA把黑客黑了

匪夷所思，半导体巨头NVIDIA也成为了被被黑客攻击的目标，据多家英美媒体NVIDIA遭遇网络攻击，甚至导致电子邮件及开发者工具中断...相当尴尬的是，NVIDIA也对黑客组织进行了强力反击，该组织声称英伟达也对其进行了黑客攻击，并表示英伟达已成功恢复了他们的机器...据 vx-underground 提供的截图，黑客一觉醒来发现他们自己的机器被黑，但是他们已经对数据进行了备份......

旧金山49人队确认在超级碗周日遭BlackByte勒索软件攻击

今年的超级碗不是很精彩。比赛的得分很低，中场休息时的表演也乏善可陈。在超级碗周日发生的唯一可能有意思的事情是旧金山49人队确认了遭到BlackByte勒索软件的网络攻击。上周末，BlackByte勒索软件集团的暗网博客吹嘘称，它已经入侵了属于旧金山49人队的服务器并对其进行了加密，对方需支付5.3亿美元才能获得密匙。该帖子包含一个名为 “2020年发票”的文件以证明其拥有公司数据。Ars Technica指出，该缓存拥有数百份给实体的账单，其中包括ATT、百事可乐和圣克拉拉市。 该团队的一名代表周日证实，BlackByte在前一天攻击了它，但似乎只?