奥林巴斯遭遇Black Matter勒索软件攻击-低调大师

奥林巴斯遭遇Black Matter勒索软件攻击

2021-09-14 495

9月8日，医疗技术公司奥林巴斯的IT系统受到了攻击，攻击发生三天后，该公司发表声明表示正在调查此事件：“作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度，并将尽快分享更多可用信息”。

负责奥林巴斯公司事务的公司发言人Christian Pott表示：“客户安全和服务没有受到事件的影响。由于正在进行的内部和外部调查过程，我们无法提供任何进一步的信息或声明。”

据TechCrunch报道，虽然奥林巴斯没有分享任何有关攻击者身份的详细信息，但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。同样的赎金通知还指向BlackMatter团伙过去用来与受害者交流的Tor网站。

BlackMatter是一种相对较新的勒索软件，于2021年7月底浮出水面，最初被认为是改名后的DarkSide勒索软件。安全研究人员在随后的一些攻击后收集的样本中，证实BlackMatter勒索软件的加密程序与DarkSide使用的自定义程序相同。据了解，由于国际执法部门和美国政府的压力，DarkSide曾在攻击并瘫痪了Colonial Pipeline输油管道后关闭。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202109/682208.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

不讲武德！实施“双重勒索”的七个新兴勒索软件组织

在今年年中一连串备受瞩目的勒索软件攻击之后，一些规模最大、最臭名昭著的勒索软件团伙消声觅迹了。今年5月开始，勒索软件攻击始终占据新闻头条。俄语组织Conti对爱尔兰卫生服务机构发起勒索软件攻击，DarkSide对总部位于美国的Colonial Pipeline发起勒索软件攻击，REvil对肉类加工巨头JBS和远程管理软件公司Kaseya发起勒索软件攻击……这一连串的事件迫使拜登政府直接发出警告称，将付出行动来瓦解勒索软件商业模式。白宫已经正式通知俄方政府，如果它不对在其境内使用勒索软件开展活动的犯罪分子进行打击，那么美国政府将代替他行使这一权力。白宫宣言后不久，DarkSide和REvil便像此前的Avaddon组织一样消失了。事实上，这些组织采取的都是“勒索软件即服务”(RaaS)模式，在这种模式中，运营商主要负责开发加密锁定勒索软件，并将其提供给“附属机构”——实际进行黑客攻击和勒索软件部署的第三发承包商。每当受害者支付赎金时，附属机构和运营商就会按照事先定好的分配比例进行分赃。或者，至少理论上来说是这样的。安全公司Recorded Future的新网站The Record最...

2021-09-14

547

最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。 REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。 9月14日，据security affairs报道，该勒索软件团伙回归后，一位名为“REvil”的新代表在网络犯罪论坛上发贴称，在老代表疑似被逮捕后，其组织服务器被入侵，短暂关闭了两个月。早在9月7日，就有许多研究人员发现，REvil 勒索软件团伙的服务器重新上线，其托管在Tor的支付/谈判网站和泄露数据交易网站 "快乐博客 "(Haapy Blog)都可以重新访问。但当时研究人员尚不清楚REvil团伙是否恢复运营，还是执法部门将其服务器短暂上线。在不久之后的9月9日，有人将9月4日编译的新 REvil勒索软件样本上传到了VirusTotal上，此举令研究人员确认REvil勒索软件团伙已经全面恢复活动，该团伙正在瞄准新受害者并泄露被盗文件。自7月13日起，REvil 勒索软件团伙的基础设施和网站开始无法访问，Tor 泄漏站点、支付网站“decoder[.]r...

2021-09-14

573

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。