2103家公司数据被勒索团伙在暗网泄露-低调大师

2103家公司数据被勒索团伙在暗网泄露

2021-05-12 475

据外媒，自2019年以来，勒索软件团伙已经从暗网泄露了2103家公司的数据，并在暗网上公布，勒索软件行动始于2013年，攻击者的方式主要是对企业数据进行加密，然后要求支付赎金来获得解密。自2020年年初以来，勒索软件行动开始进行一种新的战术，称为双重勒索。

双重勒索是指勒索软件在加密网络值钱窃取未加密的文件。然后攻击者会威胁说，如果企业不支付赎金，那么就会在暗网上公开被盗的文件。由于无法恢复加密文件以及数据可能被泄露、政府罚款和诉讼的额外担忧，威胁者寄希望于这将迫使受害者更容易地支付赎金。

日前Sophos发布了2021年勒索软件状况调查报告，报告显示勒索软件攻击的平均恢复成本，已从761106美元增至185万美元，尽管受害者支付的平均赎金为170404美元，但只有8%的组织成功恢复了所有数据，其中29%的受害者只能恢复不到一半的数据。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/662153.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

英国与COVID-19有关的网络犯罪上升

据外媒，英国与COVID-19有关的网络犯罪数量在上升。根据国家网络安全中心的数据，专家们看到，与前一年相比，2020年处理的相关欺诈活动增加了15倍。这份报告是在为期两天的CyberUK活动前发布的人们的个人信息通过电子邮件和短信，利用官方的COVID-19疫苗推广活动被欺诈性地获取。结果是以英国健保系统NHS品牌为特征的网络钓鱼攻击增加，以欺骗受害者。与COVID-19有关的骗局、假疫苗销售、假防疫设备网店的大量增加表明，犯罪分子对他们滥用什么以及他们所引起的恐惧没有任何敬畏之心，只想伤害和欺诈人们。然而，在超过4000个促销活动中，英国税务与海关总署(HMRC)仍然是欺诈者使用最多的复制品牌，其次是政府的gov.uk网站和电视牌照。有报道称，去年开始针对与疫苗有关的研究和调查以及如何改善患有COVID 19的患者当前状况的机构遭到了数次攻击。黑客一直在寻找攻击用户并窃取其资金的方法。例如，许多黑客向昂贵社区中的人发送了虚假警告，威胁要揭露有关他们的私人信息。当然，这些仅仅是威胁，要求人们为此付出代价。

2021-05-13

500

一个在4月份入侵哥伦比亚特区大都会警察局(MPD)的勒索软件团伙在周二发布了人事记录，披露了近20名警官的高度敏感数据，包括心理评估和测谎测试结果，驾驶执照图像，指纹，社会安全号码，出生日期以及居住、财务和婚姻历史。勒索软件团伙威胁说，如果警察不付钱的话，他们就会公布警察线人的身份。根据据称是两个组织之间的聊天记录截图显示，这些数据包括在从暗网一个网站下载的161MB数据包当中。这个数据包在Babuk勒索软件集团成员和MPD官员之间的谈判破裂后曝光。勒索软件团伙要求警方支付400万美元作为交换条件，承诺不再公布任何信息，并提供一个可以恢复数据的解密密钥。大都会警察局(MPD)对此的回答是支付10万美元，以防止被盗数据的发布。如果这个提议不被接受，那么就没有继续会谈的必要。对于大都会警察局(MPD)的回复，勒索软件团伙表示这个价格是不可接受的，并且要求外界在午夜时分关注他们的网站。该组织网站上的一个帖子表示，双方谈判走到了死胡同，警方提供的金额不适合他们，他们在官网上又发布了20个个人文件，这些文件包含在1个有密码保护的161MB文件当中。在MPD官员拒绝提高赎金之后，勒索软件团伙...

2021-05-13

424

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。