PYSA ：双重勒索攻击的幕后黑手
Hackernews 编译，转载请注明出处：
NCC集团的安全分析师报告说，2021年11月的勒索攻击增加，双敲诈不断成为攻击者武器库的有力工具。
攻击者的重点也转移到属于 *** 部门的实体，这些实体收到的攻击比10月份多400%。
11月的焦点显然是PYSA勒索软件组织（又名Mespinoza），该组织感染的设备呈爆炸性上升，增长了50%。
其他占主导地位的勒索软件组织是Lockbit和Conti，它们对关键实体发起了攻击，尽管数量比前几个月有所减少。
2021年3月，越来越明显的迹象表明，PYSA活动达到了威胁水平，导致联邦调查局发布了一个关于攻击者活动升级的警报。
与目前几乎所有勒索软件组一样，PYSA从受损 *** 中过滤数据，然后对原始数据进行加密以中断操作。
被盗文件被用作赎金谈判的筹码，攻击者威胁说，如果不支付赎金，将公开发布数据。
敲诈勒索新趋势及策略
NCC集团报告关注的另一个攻击者是Everest，一个讲俄语的勒索团伙，目前正在使用一种新的勒索 *** 。
只要他们的赎金要求在预计的谈判时间内得不到满足，Everest就会将受害者公司 *** 的访问权卖给其他黑客。
这种做法给受损实体带来了额外的麻烦，因为它们现在必须同时应对多个感染和重复攻击。
NCC 集团的报告评论道：“虽然把勒索软件当作商品售卖这一模式在过去一年中大受欢迎，但一个组织放弃勒索请求并提供IT基础设施访问权，这是一个罕见的例子——但我们可能会在2022年及以后看到模仿行为。”。
预计在12月和未来几个月内，另一个趋势是利用Log4Shell漏洞部署勒索软件有效载荷。
Conti已经致力于开发基于Log4Shell漏洞的感染链，并可能利用它对易受攻击的 *** 执行攻击。
勒索软件是一种不断变化的威胁，它会迅速演变为新的攻击，因此需要采取一些安全预防措施来充分防范它。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文
“PYSA ：双重勒索攻击的幕后黑手” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
卡巴斯基发布“阎罗王”勒索软件的免费解密工具
虽然这家俄罗斯安全公司近几个月来已经失宠，但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件（没错，它真的叫阎罗王，字面上Yanluowang。）这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的，现在，卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费...
评论列表
发表评论
