勒索软件REvil或死灰复燃-低调大师

勒索软件REvil或死灰复燃

2021-09-10 594

臭名昭著的勒索软件组织REvil在IT软件供应商Kaseya遭受重大供应链攻击后一度关闭了其业务。但近日有迹象显示，其又恢复了运营。

根据威胁情报公司Recorded Future的报道，该组织的数据泄露站点“Happy Blog”现已重新运行，并通过发布从受害者那里窃取的数据来谋取利益。“在撰写本文时，该网站已列出其在关闭前曾发布的相同受害者名单，此外，REvil的‘支付门户’，也就是受害者与REvil团伙谈判的地方，也已在同一个旧的暗网.onion URL上恢复。”该情报公司表示。

REvil/Sodinokibi变种已被无数勒索软件组织用来实施攻击，曾在Travelex、杰克丹尼尔斯制造商Brown-Forman和肉类加工巨头JBS等众多公司那里勒索钱财。

去年，REvil组织成员声称通过其努力赚取了1亿美元。然而，在7月Kaseya供应链攻击事件影响了包括学校在内的数千名下游客户之后，引起了美国政府最高层的关注，拜登总统下令相关机构进行调查，广泛的谴责迫使该组织停止了活动。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202109/681623.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软警告，IE浏览器零日漏洞正被在野利用

9月8日，微软安全团队警告，IE浏览器中的一个零日漏洞正被者积极利用，恶意的微软Office文档可以借用该漏洞对计算机发起攻击。该漏洞被追踪为 CVE-2021-40444，影响到微软的 MHTML，也被称为 Trident，即IE浏览器引擎，该漏洞可造成远程代码执行，CVSS评分8.8。 MSHTML是IE浏览器的主要HTML组件，也被用于其他应用程序。在 Office 中用于在其中呈现 Web 内容Word、Excel 和 PowerPoint 文档。该漏洞由Mandiant研究人员Bryce Abdo、Dhanesh Kizhakkinan和Genwei Jiang以及EXPMON的Haifei Li报告。 "微软公司意识到有针对性的攻击，试图通过使用特别制作的微软 Office 文档来利用这一漏洞。"微软在公告中写道。攻击者可以制作一个恶意的ActiveX控件，由承载浏览器渲染引擎的微软Office文档来使用。然后，攻击者需要说服用户打开该恶意文件。微软称，帐户被配置在系统上并拥有较少用户权限的用户，可能比以管理用户权限操作的用户受到的影响要小。关于攻击的细节、目标，...

2021-09-09

550

今年，美国阵亡将士纪念日长周末期间，全球最大的肉类供应商JBS的服务器遭遇黑客攻击，导致部分工厂暂停作业;美国独立日(7月4日)之前的周五，IT管理软件公司Kaseya以及超过一千家不同规模的企业同样遭遇勒索软件攻击;此次劳动节(美国劳动节为9月第一个星期一)是否还会发生高调的勒索软件攻击事件还有待观察，但有一点十分清楚：黑客也喜欢假期。的确，勒索软件攻击者也尤为喜欢周末和法定假期。虽说这种趋势并不新鲜，但FBI和网络安全与基础设施安全局(CISA)发布的联合警告强调了这种威胁已经变得非常严峻和紧迫。假期对于攻击者的吸引力非常简单。勒索软件可能需要时间才能在整个网络中传播，因为黑客需要努力提升权限以最大限度地控制大多数系统。不被发现的潜伏期越长，能够造成的伤害也就越大。杀毒软件公司Emsisoft 的威胁分析师Brett Callow表示，“一般来说，当工作人员远离工作转向狂欢时，威胁行为者便会着手部署他们的勒索软件。因为此时攻击被发现和中断的可能性更小。” 即便很快发现了勒索软件的踪迹，此时的许多事件处理人员可能正在开派对、游泳……总之，肯定是不如平时工作日一般能够快速掌握和处理...

2021-09-10

487

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。