• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        每周黄金城官网速递??? | 俄勒冈环保部门遭Rhysida勒索团伙窃取数据
        发布时间：2025-04-18 阅读次数： 1464 次
        本周热点事件威胁情报


        1

        俄勒冈环保部门遭Rhysida勒索团伙窃取数据


        2025年4月15日，勒索团伙Rhysida称攻陷美国俄勒冈州环境质量部（DEQ），窃取超2.5TB敏感数据并索要30比特币赎金。攻击导致DEQ于4月9日紧急关闭邮件系统、工作站及车辆检测站等核心业务系统，14日部分恢复。Rhysida公开社�？�、护照扫描件等样本佐证攻击，但DEQ官方否认存在数据泄露证据，泄露数据若属实，可能包含环境监测记录、企业排污许可等关键信息，或引发针对环保产业链的次级攻击。


        图片


        参考链接：

        https://www.comparitech.com/news/ransomware-gang-says-it-hacked-the-oregon-department-of-environmental-quality/?&web_view=true





        2

        RansomHub勒索团伙对全球84家机构发起攻击


        2025年4月13日，勒索组织RansomHub对全球84家机构发起攻击，成为三月最活跃的勒索团伙，攻击主要针对欧美地区的制造、医疗及金融行业。RansomHub定制的Betruger后门通过�？榛杓剖迪制局ぬ崛　⒛谕觳煊隒2通信功能集成，较传统分阶段攻击减少75%的IoC暴露风险；攻击链优先利用未修复的VPN及RDP漏洞，结合合法系统工具进行提权操作；基础设施采用动态IP池及加密代理链规避封锁。


        图片


        参考链接：

        https://cybersecuritynews.com/ransomhub-ransomware-group-compromised-84-organization/




        3

        南非电信巨头Cell C遭黑客组织数据勒索


        2025年4月14日，南非第四大电信运营商Cell C确认其2024年遭RansomHouse团伙网络攻击，导致2TB用户敏感数据泄露。攻击者通过未授权访问窃取包括姓名、身份证号、银行账户、医疗记录及护照详情等数据，并在暗网公开施压。Cell C已启动应急响应，联合网络黄金城官网专家加固系统，通报监管机构，并向受影响用户提供反钓鱼和信用保护指南。



        参考链接：

        https://securityaffairs.com/176509/data-breach/south-african-telecom-provider-cell-c-disclosed-a-data-breach.html







        4

        宜家东欧运营商去年遭勒索攻击损失2000万欧元


        2025年4月11日，宜家东欧特许运营商Fourlis集团披露，其于2024年11月27日遭受的勒索攻击已造成累计2000万欧元损失。此次攻击导致希腊、塞浦路斯、罗马尼亚及保加利亚的宜家线上商城瘫痪，家居业务库存补给中断，影响持续至2025年2月。但该公司拒绝支付赎金，依靠外部黄金城官网团队重建系统并阻截后续多次攻击。


        图片



        参考链接：

        https://www.bleepingcomputer.com/news/security/ransomware-attack-cost-ikea-operator-in-eastern-europe-23-million/







        5

        传感器巨头森萨塔科技遭勒索攻击



        2025年4月10日，研究人员披露全球工业传感器巨头森萨塔科技（Sensata Technologies）向美国证券交易委员会（SEC）提交报告，确认其于4月6日遭受勒索软件攻击。攻击者加密了企业内网关键系统，导致全球生产基地的运输、接收、制造生产流程中断，并窃取未明确范围的敏感数据。森萨塔科技表示，已经采取行动修复网路攻击所造成的影响，但是具体修复时间无法确定。


        图片



        参考链接：

        https://www.bleepingcomputer.com/news/security/sensata-technologies-hit-by-ransomware-attack-impacting-operations/







        6

        勒索软件组织频繁利用域控制器发起攻击



        2025年4月11日，微软发布黄金城官网报告称，勒索软件组织正频繁针对企业Active Directory域控制器发起攻击，通过权限提升操控网络并分发恶意软件。微软追踪的Storm-0300组织曾通过VPN渗透目标网络，利用远程桌面协议（RDP）连接域控制器，执行侦查、权限提升等恶意活动。研究人员警告称，即使微软提供高级防御机制，若企业存在配置错误或遗留系统漏洞，仍可能导致防护失效。


        图片



        参考链接：

        https://www.govinfosecurity.com/ransomware-hackers-target-active-directory-domain-controllers-a-27981

        上一条：每周黄金城官网速递??? | FOG 勒索软件伪装 DOGE 发起钓鱼攻击
        下一条：每周黄金城官网速递??? | HellCat勒索组织利用窃取的凭证攻击四国企业
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】