• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        每周黄金城官网速递???｜Conti勒索团伙向BCPS索要四千万赎金
        发布时间：2021-04-09 阅读次数： 395 次

        勒索病毒


        1Conti勒索团伙向BCPS索要四千万赎金


        Conti勒索软件团伙向佛罗里达州布劳沃德县公立学区（Broward County Public Schools，BCPS）索要四千万美元赎金。该学区是美国第六大学区，也是佛罗里达州第二大学区。Conti勒索软件团伙宣称对该起事件负责，并表示已经对该学区服务器进行了加密，并窃取了超过1TB的数据文件，其中包括学生和员工的个人信息、合同以及财务文件。最初通过谈判，该团伙将赎金降低到一千万美元，但最近要求四千万美元赎金。


        2Asteelflash电子制造商遭REvil攻击


        法国电子制造服务公司Asteelflash遭受REvil勒索软件攻击，并被要求提供2400万美元的赎金。Asteelflash是一家全球领先的法国电子制造服务（EMS）公司，专门从事印刷电路板的设计、工程和印刷。尽管Asteelflash尚未公开披露该攻击事件，但研究人员发现了REvil勒索软件的样本，通过样本可以进入Tor针对攻击的谈判页面。该页面显示，REvil勒索软件团伙最初索要1200万美元的赎金，但随着时限已满，赎金翻了一番，达到2400万美元。


        3意大利男装品牌Boggi Milano遭勒索攻击


        意大利男装品牌Boggi Milano证实遭遇了Ragnarok勒索软件攻击。Ragnarok勒索软件团伙声称在此次攻击中，窃取了40 GB的数据，并且已在暗网的泄露站点发布了一些与付款相关的文件，具体包括工资文件、付款PDF、凭证、负债文件、涉税文件等。


        4Phobos勒索软件变种使用新无文件技术


        Morphisec研究人员发现了Phobos勒索软件变种。该变种使用PowerShell脚本在内存中投放勒索软件，脚本通过使用paste.ee来投放加载程序和勒索软件组件。该变种还在受感染服务器上创建了后门账户以保持持久访问，并安装了挖矿程序和僵尸网络。


        挖矿病毒


        1


        攻击者正在滥用GitHub基础设施挖矿


        代码仓库托管服务GitHub对一系列攻击展开了调查，这些攻击旨在滥用其基础设施非法挖矿。攻击者正在滥用GitHub Actions功能，该功能的实施是为了允许自动执行软件工作流程。攻击者针对具有该功能的存储库，以启用该功能来添加恶意的GitHub Actions并填充恶意的合并请求（Pull Requests），从而执行攻击者的恶意代码，进行挖矿。

        上一条：黄金城科技3月勒索病毒威胁报告
        下一条：VMware域环境搭建及Netlogon漏洞复现
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】