迄今已有 2100 家公司数据遭到勒索软件团伙泄露-低调大师

迄今已有 2100 家公司数据遭到勒索软件团伙泄露

2021-05-10 624

一位被称为 DarkTracer 的暗网安全研究员一直在跟踪三十四个勒索软件团伙的数据泄露网站，并表示，他们现在已经泄露了 2103 个组织的数据。

起初，现代勒索软件行动攻击者的目标是尽可能多地加密公司，然后要求这些公司支付赎金以获得解密器。然而自 2020 年初以来，勒索软件行动开始实施了一种名为双重勒索的新战术。攻击者会首先窃取大量的敏感商业信息，然后对受害者的数据进行加密，并威胁受害者如果不支付赎金就会公开这些数据。在无法恢复其加密文件的威胁和数据泄露、政府罚款和诉讼的额外担忧之间，威胁者寄希望于此举将迫使受害者更容易地支付赎金。

DarkTracer 跟踪的 34 个勒索软件团伙分别是：

Team Snatch, MAZE, Conti, NetWalker, DoppelPaymer, NEMTY, Nefilim, Sekhmet, Pysa, AKO, Sodinokibi (REvil), Ragnar_Locker, Suncrypt, DarkSide, CL0P, Avaddon, LockBit, Mount Locker, Egregor, Ranzy Locker, Pay2Key, Cuba, RansomEXX, Everest, Ragnarok, BABUK LOCKER, Astro Team, LV, File Leaks, Marketo, N3tw0rm, Lorenz, Noname, and XING LOCKER

其中，当下最活跃的 5 个组织为 Conti(338 个泄漏)、Sodinokibi/REvil(222 个泄漏)、DoppelPaymer(200 个泄漏)、Avaddon(123 个泄漏)，以及 Pysa(103 个泄漏)。在一些已不再活跃的团体，其中有两个造成的泄密比这些前五名中的一些团体还要多，它们分别是 Maze(266 次泄密)和 Egregor(206 次泄密)。

目前，NetWalker、Sekhmet、Egregor、Maze 和 Team Snatch 这几个勒索软件团伙已不再运作;还有一些团伙则改换了新名称，譬如 NEMTY 和 AKO。

数据勒索行业已经成为勒索软件团伙的重要赚钱手段。据透露，相较加密文件的丢失，受害者们更担心的其实是数据泄露。鉴于此，一些其他的威胁行为者也嗅到了商机，并在过去几个月里开始推出新的数据泄露市场，只为出售被盗数据而存在。

本文转自OSCHINA

本文标题：迄今已有 2100 家公司数据遭到勒索软件团伙泄露

本文地址：https://www.oschina.net/news/140774/2100-companies-leaked-data-ransomware-gangs

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/661682.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国CIA网络武器库新增被动流量监听器

2021年4月27日，卡巴斯基发布了2021年第一季度APT活动总结，里面提到了一个新的Lambert家族木马。卡巴斯基表示，在2019年2月，多家反病毒公司收到了一系列恶意软件样本，其中大多数与各种已知的APT组织相关。而一些样本不能与任何已知活动相关联，并且样本使用的技术非常先进。该样本是在2014年编译，因此有可能在2014年和2015年末部署在目标设备上。卡巴斯基表示没有发现样本与任何其他已知恶意软件的存在相同的代码，但样本的编码模式，风格和使用的技术却能够在各个Lambert木马家族中看到。卡巴斯基会将Lambert各个木马家族以颜色来命名。因此，卡巴斯基将此恶意软件命名为Purple Lambert。 Purple Lambert由几个模块组成，其网络模块会被动监听流量，当监听到特定流量(Magic Packet)时会被唤醒，木马才会脱离潜伏状态，从而执行其他恶意行为。木马可以为攻击者提供有关受感染系统的基本信息，并执行接收攻击者发送的恶意Payload，从而进行下一步的攻击行动。卡巴斯基认为，该木马的功能与另一个在用户模式进行被动监听Gray Lambert很相...

2021-05-10

587

概要美国首次因网络攻击宣布多州进入紧急状态。俄罗斯黑客被怀疑为背后元凶，事件或促使对俄制裁加码。燃油管道长时间停运将对处在疫情复苏期的美国经济造成打击。攻击事件再次凸显关键基础设施的脆弱性。美国多州因网络攻击进入紧急状态 5月9日，美国政府宣布，因美国最大燃油运输管道商科洛尼尔(Colonial Pipeline)公司遭网络攻击而暂停输送业务，美国18个州进入紧急状态。这是美国首次因网络攻击而宣布多州进入国家紧急状态。美国国家紧急状态是赋予美国政府一项权力，这项权力可令美国政府实施通常情况下不允许发生的行为。在上周六(5月8日)发布的一份声明中，科洛尼尔(Colonial Pipeline)公司表示，5月7日发现遭受网络攻击，后续调查确定为勒索软件攻击。为了预防事态进一步扩大，该公司主动将关键系统脱机，以避免勒索软件的感染范围持续蔓延，并聘请了第三方安全公司进行调查。FBI、能源部、网络安全与基础设施安全局等多个联邦机构一起参与了事件调查。白宫发言人称，联邦政府正在积极评估影响，避免供应中断，帮助科洛尼尔公司恢复运营。美国网络安全与基础设施安全局表示，这次事件凸显了勒索...

2021-05-10

654

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。