热搜话题榜单

IBM 推出人工智能增强存储平台可以在一分钟内识别勒索软件

IBM近日宣布推出了新版本的FlashCoreModule存储驱动器以及StorageDefender软件，这两者的结合将大大提高客户检测网络攻击或勒索软件并做出反应的能力。据IBM介绍，现有的FlashSystem产品在写入时已经可以扫描所有传入数据不会影响性能。鉴于一些威胁行为者采用了基于人工智能的攻击，保护措施显得更为迫切。

一段乱码，竟让ChatGPT越狱！乱序prompt让LLM火速生成勒索软件，Jim Fan惊了

【新智元导读】外国网友发现全新越狱技术——只要告诉ChatGPT它可以认识乱序排列的单词，就可以通过输入乱序的prompt，让它生成勒索软件了。继奶奶漏洞之后，ChatGPT又有新「玩法」了!这位国外的网友说，自己刚刚发现了一种全新的越狱技术，让ChatGPT创建勒索软件、键盘记录器等。论文地址:https://arxiv.org/pdf/2302.05733.pdf研究者早就发现，通过代码注入，能够有效绕过OpenAI的防

被黑客利用植入勒索软件！微软敦促Win10/11用户尽快升级

近日，微软发现了Windows系统中的一个零日漏洞，该漏洞已经被黑客利用，被用于发起勒索软件攻击。该漏洞编号为CVE-2023-28252，被微软定位重大漏洞。考虑到该漏洞的危险性，微软在公告中敦促符合升级条件用户尽快升级系统，以避免系统安全受到威胁。

加拿大一政府雇员参与NetWalker勒索软件活动 知法犯法被判处20年监禁

一名前加拿大政府雇员因在勒索软件计划中的作用而被判处20年监禁，该计划使他获得了超过2100万美元的收入...根据他的LinkedIn个人资料，Vachon-Desjardins在加拿大担任公共工程和政府服务部门的IT顾问，之前他在2021年1月被加拿大警方逮捕，并被判处七年监禁...根据加密货币分析公司Chainalysis的数据，在2019年8月至2021年1月期间，涉及NetWalker的勒索软件攻击拉动了4600万美元的赎金支付......

一个勒索软件团伙正在发布被黑客获取的洛杉矶学童的数据

在一个网络犯罪团伙发布了在勒索软件攻击中获得的数据后，有关洛杉矶联合学区（LAUSD）学生的敏感信息于周六开始出现在网上...虽然没有正式确认数据泄露内容的细节，但来自NBC洛杉矶的报道援引一位执法部门的消息称，公布的数据包括法律记录、商业文件和一些对学生的机密心理评估...周五，在数据被发布的前一天，校长向《洛杉矶时报》重申，学区不会与黑客进行谈判...如果得到证实，敏感的学生信息的发布将是相当具有破坏性的，但也许也是不可避免的勒索软件攻击的升级...

洛杉矶联合学区再次因勒索软件攻击威胁而紧急关闭了系统

在经历了美国劳动节（9月首个周一）周末的勒索软件攻击后，洛杉矶联合学区（LAUSD）被迫将计算机系统关闭了一段时间、以遏制恶意软件的传播影响...HoldSecurity首席执行官AlexHolden证实，在系统受到攻击后，相同的系统还曾于2021年2月“勉强避免了”遭受另一次类似的攻击...在9月7日发布的新闻稿中，该学区称其仍在向着全面的运营能力迈进，但在重新取得系统访问权方面遇到了困难......

谷歌TAG安全团队发现UAC-0098黑客组织吸纳了Conti勒索软件团伙前成员

谷歌威胁分析小组（TAG）在周三的一篇文章中提到 —— 某个吸纳了前 Conti 勒索软件团伙的网络犯罪组织，正针对乌克兰政府和欧洲非政府组织发起攻击...有线索表明它们与得到俄方支持的攻击者密切相关...与此TAG 又将之与肆虐全球的 Conti 勒索软件团伙联系了起来 —— 今年 5 月，该组织曾攻击瘫痪了哥斯达黎加的政府机构...此前该组织有使用名为 IcedID 的网银木马来开展勒索软件攻击...在另一个案例中，该组织还通过一家被黑的印度酒店的邮件地址，向意大利的一个人道主义非政府组织发起了钓鱼攻击......

趋势科技：警惕滥用《原神》驱动级反作弊程序的勒索软件攻击

然而近日的一份报告，却提到了该游戏的反作弊系统正在被滥用、以大规模部署勒索软件并终结反病毒进程...米哈游为《原神》打造了一套基于设备驱动程序的反作弊程序、并在用户计算机上获得了内核级权限...接下来，受感染的《原神》反作弊软件会与名为 kill.svc 的一起亮相，安装相关服务、运行一款假冒的 AVG 反病毒软件、并将各种文件转储以供后续勒索...与此该勒索软件能够关闭常见的多款反病毒软件（趋势科技在概念验证中以 360 Total Security 作为例子）......

LockBit勒索软件团伙称在泄露Entrust数据后遭遇DDoS反击

LockBit 勒索软件团伙已经声称对7月攻击网络安全巨头 Entrust 的事件负责，但它们也指出遭到了后者的分布式拒绝服务（DDoS）回击...上周五，臭名昭著的 LockBit 勒索软件还声称攻击了富士康与埃森哲，并通过将 Entrust 添加到暗网上的泄密站点，证实了该团伙对7月那起网络攻击事件负责...不久后，LockBit 遭遇了一轮明显的分布式拒绝服务 （ DDoS ） 攻击，迫使该团伙的暗网泄密网站离线......

思科遭遇Yanluowang勒索软件团伙攻击 泄露近2.8GB数据

思科（Cisco）周三证实：今年五月，Yanluowang 勒索软件团伙入侵了该公司的网络，并试图利用线上泄露的被盗文件索取赎金...8 月 10 日，攻击者将本次安全事件中窃取的文件列表发布到暗网...该团伙声称掌握了 2.75 GB 的数据，其中包括大约 3100 个文件，且不少与保密协议、数据转储和工程图纸有关...即便如此，思科方面还是回应称 —— 尽管 Yanluowang 团伙以加密受害者的文件而臭名昭著，但该公司并未在这轮攻击过程中发现有勒索软件得逞的证据......

数字安全巨头Entrust披露六月遭到勒索软件团伙攻击

然而这家数字安全巨头刚刚证实，其刚刚遭到了勒索软件团伙的网络攻击，导致网络破坏、并从其内部系统窃取了数据...

美声称朝鲜黑客正利用勒索软件攻击医疗保健机构

美联邦调查局（FBI）、网络与基础设施安全局（CISA）和财政部（DoT）近日警告称，有朝方背景的黑客组织，正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击...联邦调查局评估发现有朝方背景的网络攻击者，针对医疗保健机构和公共卫生部门部署了 Maui 勒索软件...基于这一假设，FBI、CIA 和财政部评估有朝方背景的黑客，可能会继续发起针对相关医疗保健组织机构的攻击...公告还指出，在 FBI 观察到并介入相应的诸多事件中，在毛伊岛爆发的勒索软件攻击对当地医疗保健服务造成了长期的中断困扰......

荷兰警方为马斯特里赫特大学追回勒索软件赎金 三年后竟还升值了

尽管马斯特里赫特大学在2019年遭受了勒索软件攻击，但随着部分BTC赎金的退还，身为受害者的该校竟然也受益于这三年的加密货币价格上涨...

卡巴斯基介绍了勒索软件的常见攻击模式

好消息是，在上周的一篇文章中，卡巴斯基在 SecureList 网站上分享了其对多款勒索软件的调查报告，并揭示了一些常见的攻击模式...卡巴斯基重点介绍了八款活跃度勒索软件，并指出幕后团伙为其选用了非常相似的运作模式...VentureBeat 指出，上述八个勒索软件团伙在去年攻击了美国、英国和德国地区各个行业的 500+ 组织...而从 Kaspersky 罗列的几十个步骤来看，每款勒索软件的攻击套路都是其所独有的...而 6 月初的时候，富士康在墨西哥的工厂也遭遇了 Lockbit 2.0 的攻击......

2021年针对美国教育机构的勒索软件攻击共造成35.6亿美元损失

2021年，67次单独的勒索软件攻击影响了954所美国教育机构（包含学校和学院），影响到950129名学生。估计这些攻击仅在停机时间方面就使教育机构损失了35.6亿美元。大多数学校还将面临天文数字般的恢复成本，因为他们试图恢复计算机，恢复数据并加固系统以防止未来的攻击。在过去的几年里，勒索软件攻击已经成为全世界学校和学院越来越关注的问题。它们使关键系统瘫痪，使学校连续数日关闭，并使教师无法访问教案和学生数据。然而，正如我们的最新数据显示，对美国教育机构的勒索软件攻击正在减少，停机时间也在缩短。虽然希望正在出现，但?

新报告指出美国政府缺乏关于勒索软件攻击的全面数据

根据美国参议院委员会的一份新报告，美国政府缺乏关于勒索软件攻击的全面数据，而且现有的报告比较分散。美国国土安全部和公共事务委员会近日发布了一份51 页的报告，呼吁政府迅速实施新的授权，要求联邦机构和关键基础设施组织在遭遇勒索软件之后必须上报，以及需要支付的赎金。为了撰写这份报告，委员会进行了为期 10 个月的调查，并重点关注加密货币在勒索软件支付中的作用。结果发现有关攻击的报告是“零散且不完整”的，部分原因是 FBI 和 CISA 都声称拥有“一站式服务” 报告攻击的网站——分别是 IC3.gov 和 StopRansomware.gov。?

另类勒索软件！按要求做三件善事才给解锁

电脑被勒索病毒攻击了，但是黑客不要求支付赎金，反而要求做善事来解锁电脑，这样另类的病毒你见过没？...CloudSEK的威胁情报研究团队最近发现了一个名为GoodWill”的勒索软件，受害者如果想要获得密钥，就必须做一些善事：给不幸的人提供食物、毛毯，或者向病人捐钱，只有完成这三件好事”之后，才能被解锁...第一项要求是为路边有需要的人提供衣服和毯子，并录下自己这样做的视频...第三项要求是去医院为需要经济援助的人支付医疗费...

Conti勒索软件关闭运营 成员迁移到更小型的勒索操作

臭名昭著的Conti勒索软件团伙已经正式关闭了他们的运营，基础设施已经下线，团队领导人被告知该品牌已经不复存在。这个消息来自Advanced Intel的Yelisey Boguslavskiy，他今天下午在推特上说该团伙的内部基础设施已经关闭。虽然面向公众的Conti新闻数据泄漏和赎金谈判网站仍然在线，但Boguslavskiy告诉BleepingComputer，成员用于执行谈判和在其数据泄漏网站上发布"新闻"的Tor管理面板现在已经关闭。此外，BleepingComputer还被告知，其他内部服务，如他们的火箭聊天服务器，正在退役。虽然 Conti 在与哥斯达黎加的信息战中关闭可能看起来

在遭遇勒索软件攻击后，美林肯学院宣布关闭

美国林肯学院定于周五关闭，这使其成为该国第一所部分因勒索软件攻击而关闭的高等教育机构...学校在公告中写道：“林肯学院是2021年12月网络攻击的受害者，它挫败了招生活动、阻碍了对所有机构数据的访问并造成2022年秋季招生预测的情况不明确...

哥斯达黎加遭遇Conti勒索软件攻击后 美政府悬赏千万美金抓捕幕后黑手

在哥斯达黎加政府于今年 4 月遭到一轮大规模勒索软件攻击之后，美国政府也于上周发布了一则悬赏千万美元的公告，以抓捕 Conti 勒索软件的幕后黑手...最新消息是，对于披露 Conti 恶意软件幕后主使身份或所在地信息的爆料人，美国国务院国际麻醉品和执法事务局（INL）最高可给予千万美元的奖励...此外帮助抓捕任何参与 Conti 勒索软件的共谋者或使之定罪的举报人，亦可拿到最高 500 万美元的奖励......