太平洋城市银行遭遇勒索软件 AvosLocker 攻击
上个月，美国主要韩裔美国人社区金融服务提供商之一的太平洋城市银行（Pacific City Bank，PCB）遇到了勒索软件攻击事件。
该银行向其客户发送信函，告知他们2021年8月30日发现的一个安全问题，并称这个问题已经解决。
2021年9月7日，PCB完成了对此事件的内部调查，发现勒索软件犯罪者从其系统中获得了以下数据：
- 贷款申请表格
- W-2客户公司信息
- 工资及税务详情
- 客户公司的工资记录
- 报税文件
- 客户姓名、地址、社会保险号码
PCB尚不清楚这一事件是否影响了银行的整体客户或仅仅是一小部分客户。同时，PCB表示，客户受到的影响程度并不相同，但或多或少地遭到了数据泄露。
对于收到通知邮件的客户，银行提醒他们对未经请求的邮件保持警惕，并密切关注其银行账户和信用报告是否存在欺诈迹象。
此外，该银行还通过Equifax提供为期一年的免费信用监控和身份盗窃保护服务，并在信函中提供注册引导信息。
虽然PCB没有说出对9月事件的勒索软件组织的名字，但AvosLocker却直接自报家门，并在其数据泄露网站上发布了一条记录。
这次袭击计划在2021年9月4日进行，因此五天的间隔可能只是之一轮谈判回合的“宽限期”，在此阶段勒索犯通常避免公开声明。
这份文件最终被上传到勒索门户网站。
AvosLocker是一个较新的勒索软件组织，今年夏天公开露面，号召各种地下论坛的分支机构加入RaaS。
该团伙使用多线程勒索软件，使他们能够在攻击者手动部署有效负载的同时快速加密数据。虽然AvosLocker有一些文本和API混淆处理用以避免静态检测，但它大部分是“裸的”，并没有加密层。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“太平洋城市银行遭遇勒索软件 AvosLocker 攻击” 的相关文章
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
研究发现 Linux 和树莓派成为凭证黑客攻击的首要目标
新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。 在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越...
欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查
欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
小心：勒索软件 Magniber 伪装成 Windows 更新传播
在最新活动中，恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播，在 2021 年使用 PrintNightmare 漏洞来感染受害者；在 2022 年 1 月，它再次通过 Edge 和 Chrome 浏览器进行传播。 援引科...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
Google 研究人员：Pegasus iPhone 攻击是有史以来最复杂的漏洞之一
现在已经打了补丁的Pegasus iPhone攻击是近年来看到的最复杂的攻击之一。在研究了多次成为头条新闻的iMessage安全漏洞后，来自Project Zero的Google研究人员将其描述为“技术上最复杂的漏洞之一”。 他们称，NSO集团的工具在复杂程度上跟民族国家间谍工具不相上下。而NSO...
评论列表
发表评论
