提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      每周黄金城官网速递??? | 俄勒冈环保部门遭Rhysida勒索团伙窃取数据
      发布时间：2025-04-18 阅读次数： 1462 次
      本周热点事件威胁情报


      1

      俄勒冈环保部门遭Rhysida勒索团伙窃取数据


      2025年4月15日，勒索团伙Rhysida称攻陷美国俄勒冈州环境质量部（DEQ），窃取超2.5TB敏感数据并索要30比特币赎金。攻击导致DEQ于4月9日紧急关闭邮件系统、工作站及车辆检测站等核心业务系统，14日部分恢复。Rhysida公开社�？�、护照扫描件等样本佐证攻击，但DEQ官方否认存在数据泄露证据，泄露数据若属实，可能包含环境监测记录、企业排污许可等关键信息，或引发针对环保产业链的次级攻击。


      图片


      参考链接：

      https://www.comparitech.com/news/ransomware-gang-says-it-hacked-the-oregon-department-of-environmental-quality/?&web_view=true





      2

      RansomHub勒索团伙对全球84家机构发起攻击


      2025年4月13日，勒索组织RansomHub对全球84家机构发起攻击，成为三月最活跃的勒索团伙，攻击主要针对欧美地区的制造、医疗及金融行业。RansomHub定制的Betruger后门通过�？榛杓剖迪制局ぬ崛�、内网侦察与C2通信功能集成，较传统分阶段攻击减少75%的IoC暴露风险；攻击链优先利用未修复的VPN及RDP漏洞，结合合法系统工具进行提权操作；基础设施采用动态IP池及加密代理链规避封锁。


      图片


      参考链接：

      https://cybersecuritynews.com/ransomhub-ransomware-group-compromised-84-organization/




      3

      南非电信巨头Cell C遭黑客组织数据勒索


      2025年4月14日，南非第四大电信运营商Cell C确认其2024年遭RansomHouse团伙网络攻击，导致2TB用户敏感数据泄露。攻击者通过未授权访问窃取包括姓名、身份证号、银行账户、医疗记录及护照详情等数据，并在暗网公开施压。Cell C已启动应急响应，联合网络黄金城官网专家加固系统，通报监管机构，并向受影响用户提供反钓鱼和信用保护指南。



      参考链接：

      https://securityaffairs.com/176509/data-breach/south-african-telecom-provider-cell-c-disclosed-a-data-breach.html







      4

      宜家东欧运营商去年遭勒索攻击损失2000万欧元


      2025年4月11日，宜家东欧特许运营商Fourlis集团披露，其于2024年11月27日遭受的勒索攻击已造成累计2000万欧元损失。此次攻击导致希腊、塞浦路斯、罗马尼亚及保加利亚的宜家线上商城瘫痪，家居业务库存补给中断，影响持续至2025年2月。但该公司拒绝支付赎金，依靠外部黄金城官网团队重建系统并阻截后续多次攻击。


      图片



      参考链接：

      https://www.bleepingcomputer.com/news/security/ransomware-attack-cost-ikea-operator-in-eastern-europe-23-million/







      5

      传感器巨头森萨塔科技遭勒索攻击



      2025年4月10日，研究人员披露全球工业传感器巨头森萨塔科技（Sensata Technologies）向美国证券交易委员会（SEC）提交报告，确认其于4月6日遭受勒索软件攻击。攻击者加密了企业内网关键系统，导致全球生产基地的运输、接收、制造生产流程中断，并窃取未明确范围的敏感数据。森萨塔科技表示，已经采取行动修复网路攻击所造成的影响，但是具体修复时间无法确定。


      图片



      参考链接：

      https://www.bleepingcomputer.com/news/security/sensata-technologies-hit-by-ransomware-attack-impacting-operations/







      6

      勒索软件组织频繁利用域控制器发起攻击



      2025年4月11日，微软发布黄金城官网报告称，勒索软件组织正频繁针对企业Active Directory域控制器发起攻击，通过权限提升操控网络并分发恶意软件。微软追踪的Storm-0300组织曾通过VPN渗透目标网络，利用远程桌面协议（RDP）连接域控制器，执行侦查、权限提升等恶意活动。研究人员警告称，即使微软提供高级防御机制，若企业存在配置错误或遗留系统漏洞，仍可能导致防护失效。


      图片



      参考链接：

      https://www.govinfosecurity.com/ransomware-hackers-target-active-directory-domain-controllers-a-27981

      上一条：每周黄金城官网速递??? | FOG 勒索软件伪装 DOGE 发起钓鱼攻击
      下一条：每周黄金城官网速递??? | HellCat勒索组织利用窃取的凭证攻击四国企业
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】