PYSA ：双重勒索攻击的幕后黑手
Hackernews 编译，转载请注明出处：
NCC集团的安全分析师报告说，2021年11月的勒索攻击增加，双敲诈不断成为攻击者武器库的有力工具。
攻击者的重点也转移到属于 *** 部门的实体，这些实体收到的攻击比10月份多400%。
11月的焦点显然是PYSA勒索软件组织（又名Mespinoza），该组织感染的设备呈爆炸性上升，增长了50%。
其他占主导地位的勒索软件组织是Lockbit和Conti，它们对关键实体发起了攻击，尽管数量比前几个月有所减少。
2021年3月，越来越明显的迹象表明，PYSA活动达到了威胁水平，导致联邦调查局发布了一个关于攻击者活动升级的警报。
与目前几乎所有勒索软件组一样，PYSA从受损 *** 中过滤数据，然后对原始数据进行加密以中断操作。
被盗文件被用作赎金谈判的筹码，攻击者威胁说，如果不支付赎金，将公开发布数据。
敲诈勒索新趋势及策略
NCC集团报告关注的另一个攻击者是Everest，一个讲俄语的勒索团伙，目前正在使用一种新的勒索 *** 。
只要他们的赎金要求在预计的谈判时间内得不到满足，Everest就会将受害者公司 *** 的访问权卖给其他黑客。
这种做法给受损实体带来了额外的麻烦，因为它们现在必须同时应对多个感染和重复攻击。
NCC 集团的报告评论道：“虽然把勒索软件当作商品售卖这一模式在过去一年中大受欢迎，但一个组织放弃勒索请求并提供IT基础设施访问权，这是一个罕见的例子——但我们可能会在2022年及以后看到模仿行为。”。
预计在12月和未来几个月内，另一个趋势是利用Log4Shell漏洞部署勒索软件有效载荷。
Conti已经致力于开发基于Log4Shell漏洞的感染链，并可能利用它对易受攻击的 *** 执行攻击。
勒索软件是一种不断变化的威胁，它会迅速演变为新的攻击，因此需要采取一些安全预防措施来充分防范它。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文
“PYSA ：双重勒索攻击的幕后黑手” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
ESET：黑客借中东新闻网站对目标访客发起攻击
经历了持续一年多的追踪，网络安全研究人员终于摸清了“中东之眼”新闻网站入侵事件的来龙去脉。由 ESET 周二发布的报告可知，一群黑客入侵了总部位于伦敦的这家热门新闻网站。这家网站着眼于中东地区的新闻报道，而攻击者的最终目标却是网站访客。 伊朗驻阿布扎比大使馆网站的脚本注入 据悉，这轮黑客活动一直从...
评论列表
发表评论
