勒索软件连环攻击16家美国医疗和应急响应机构
近日,联邦调查局(FBI)发布安全通告指出,勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。 FBI上周末通过TLP:WHITE快速警报共享该威胁信息,该警报旨在帮助系统管理员和安全专业人员保护组织的网络免受将来的Conti攻击。 至少有16家医疗机构被针对。 FBI网络部门指出:“FBI在去年一年内至少发现了16起针对美国医疗和应急响应机构的Conti勒索软件攻击,包括执法机构、紧急医疗服务、9-1-1调度中心和市政当局。Conti在全球攻击了超过400家医疗和应急响应机构,其中290多个位于美国。” 根据FBI的说法,Conti赎金要求是针对每位受害者量身定制的,最近的要求高达2500万美元。 如果勒索赎金在八天内没有支付,Conti勒索软件运营商还将使用互联网语音(VOIP)服务(Doppelpaymer和其他组织也采用这种策略)或加密的电子邮件服务与受害者联系。 Conti勒索软件是一种私有的勒索软件即服务(RaaS),据悉是由总部位于俄罗斯的网络犯罪组织Wizard Spider所控制。 Conti与臭名昭著的勒索软件Ryuk共享部分代码,Ryuk在2020...
