REvil勒索软件“重出江湖”，已有公司中招-低调大师

REvil勒索软件“重出江湖”，已有公司中招

2021-09-14 666

最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。

REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。

9月14日，据security affairs报道，该勒索软件团伙回归后，一位名为“REvil”的新代表在网络犯罪论坛上发贴称，在老代表疑似被逮捕后，其组织服务器被入侵，短暂关闭了两个月。

早在9月7日，就有许多研究人员发现，REvil 勒索软件团伙的服务器重新上线，其托管在Tor的支付/谈判网站和泄露数据交易网站 "快乐博客 "(Haapy Blog)都可以重新访问。但当时研究人员尚不清楚REvil团伙是否恢复运营，还是执法部门将其服务器短暂上线。

在不久之后的9月9日，有人将9月4日编译的新 REvil勒索软件样本上传到了VirusTotal上，此举令研究人员确认REvil勒索软件团伙已经全面恢复活动，该团伙正在瞄准新受害者并泄露被盗文件。

自7月13日起，REvil 勒索软件团伙的基础设施和网站开始无法访问，Tor 泄漏站点、支付网站“decoder[.]re”及其后端基础设施同时下线。

此前，REvil勒索软件团在7月2日袭击了IT服务提供商Kaseya基于云的MSP(托管服务提供商)平台，破坏了软件补丁和漏洞管理系统 Kaseya VSA的基础设施，之后推出了VSA内部部署服务器的恶意更新，以求在企业网络上部署勒索软件。

在对kasesy的MSP及其客户造成影响后，该组织要求提供价值7000万美元的比特币，来解密所有受Kaseya供应链勒索软件攻击影响的系统，此次袭击引起了媒体和警察当局的注意，随后该团伙的服务器及业务被执法部门查封。

参考链接：Security Affairs

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/682212.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

奥林巴斯遭遇Black Matter勒索软件攻击

9月8日，医疗技术公司奥林巴斯的IT系统受到了攻击，攻击发生三天后，该公司发表声明表示正在调查此事件：“作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度，并将尽快分享更多可用信息”。负责奥林巴斯公司事务的公司发言人Christian Pott表示：“客户安全和服务没有受到事件的影响。由于正在进行的内部和外部调查过程，我们无法提供任何进一步的信息或声明。” 据TechCrunch报道，虽然奥林巴斯没有分享任何有关攻击者身份的详细信息，但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。同样的赎金通知还指向BlackMatter团伙过去用来与受害者交流的Tor网站。 BlackMatter是一种相对较新的勒索软件，于2021年7月底浮出水面，最初被认为是改名后的DarkSide勒索软件。安全研究人员在随后的一些攻击后收集的样本中，证实BlackMatter勒索软件的加密程序与DarkSide使用的自定义程序相同。据了解，由于国际执法部门和美国政府的压力，DarkSide曾在攻击并瘫痪了Col...

2021-09-14

579

Frost & Sullivan 最近对亚太 (APAC) 网络安全 (NWS) 市场的分析发现，越来越多的人接受远程工作和采用云、远程工作场所、协作和安全性正在推动增长。未来网络安全市场有望稳定增长由于大流行而紧急采用远程工作导致投资升级安全控制系统以保护远程员工网络安全。此外，针对关键基础设施和政府组织的高度复杂的网络攻击(有组织的或政府支持的)越来越多，这促使该地区的组织和企业增加对网络安全技术的投资，以加强其威胁检测和响应能力。因此，预计到 2025 年蓬勃发展的市场将从 2020 年的 51.2 亿美元达到 73.2 亿美元，并以 7.4% 的复合年增长率 (CAGR) 稳步增长。 “从技术角度来看，随着对安全软件定义广域网 (SD-WAN) 和安全云边缘服务解决方案的需求激增，网络防火墙细分市场将继续成为整个 NWS 市场增长的主导力量。期间，”弗若斯特沙利文信息与通信技术行业分析师 Vivien Pua 说。 “同样，安全远程访问领域预计将保持强劲的增长势头，这主要是由于对高性能、安全远程访问的需求不断增长，而这种需求因在家工作环境而飙升。” Pua 补充说...

2021-09-14

583

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。