Tor站点被劫持，REvil彻底凉了？-低调大师

Tor站点被劫持，REvil彻底凉了？

2021-10-19 615

近日，REvil的Tor支付门户和数据泄露站点被匿名攻击者劫持，导致这个热门勒索软件的运营再次被终结。

此前，一名隶属于REvil的威胁行为者在XSS黑客论坛上发帖称，有人劫持了该团伙的域。该帖子首先由Recorded Future的Dmitry Smilyanets发现，并指出一个匿名攻击者使用与REvil Tor站点相同的私钥劫持了其隐藏服务(洋葱域名)，同时可能掌握了这些站点的备份。

论坛帖子显示REvil服务器已被入侵

不仅如此，近期REvil发生的一些列事件，也让其走向不可控的局面：

先是REvil通过Kaseya MSP平台中的零日漏洞，对相关企业进行大规模攻击后突然关闭，其面向公众的公关经理Unknown也不见踪迹。在Unknown人间蒸发后，9月，其余的REvil运营商使用备份再次启动了REvil的网站和运营。

从那以后，REvil的勒索软件业务一直在努力招募人员，甚至将加盟佣金提高到90%，以吸引其他威胁行为者与他们合作。但业内人士认为，由于此前Bitdefender和执法部门获得了REvil主解密密钥的访问权，并发布了免费的解密器，一些威胁行为者认为REvil对于FBI或其他执法部门来说，已经不再构成威胁。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202110/686375.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国政府发布联合警告：BlackMatter勒索软件正对美国基础设施发起攻击

在本周一发布的政府公告中，表示 BlackMatter 勒索软件攻击者正在攻击美国的关键基础设施，包括食品和农业组织，并要求支付高昂的赎金。这份公告由国土安全部网络安全和基础设施安全局(CISA)、联邦调查局(FBI)和国家安全局(NSA)联合发出，该勒索软件最早于今年 7 月被发现。在该勒索软件对美国水资源和污水处理设施发出攻击之后，美国政府机构发布这条紧急警告。CISA 网络安全执行助理主任埃里克·戈德斯坦(Eric Goldstein)说：“该公告强调了网络犯罪分子不断发展和持续的性质，以及需要采取集体的公共和私人方法来减少勒索软件攻击的影响和普遍性”。政府机构说，BlackMatter 勒索者要求价值 8 万至 1500 万美元的加密货币，包括比特币和门罗币，以解锁其受害者的系统。BlackMatter 勒索软件开发者以勒索软件即服务(ransomware-as-a-service)的模式运作，他们租赁一些非法责任，并与使用其恶意软件的其他骗子分享利润。该报告没有提到警报中提到的两个食品和农业组织的名字，CISA 将有关他们身份的问题转给了联邦调查局，后者没有立即回应评论...

2021-10-19

523

美国财政部金融犯罪执法网络(FinCEN)发布的一份报告指出，2021 上半年发生的与勒索软件相关的交易，已经达到了 5.9 亿美元。作为参考，2020 年的报告数字为 4.16 亿美元。其中每月的交易金额为 6640 万美元，中位数则是 4500 万美元。与此同时，FinCEN 也将比特币(BTC)确定为卷入勒索软件的最常见加密货币。 (来自：FinCEN | PDF) 由于野蛮生长的市场技术难受监管，BTC 正越来越成为用于洗钱目的的一个有吸引力的选择。以勒索软件为例，相关团队可谓是利用 BTC 赚得盆满钵满。通过回顾过去十年(2011 年 1 月 - 2021 年 6 月)提交的 2184 份可疑活动报告(SAR)，FinCEN 还指出 52 亿美元的 BTC 勒索软件与前 10 款最常见的变体有关。报告中详细提到了 68 款勒索软件变体，但其中最臭名昭著的，莫过于 REvil/Sodinokibi、Conti、DarkSide、Avaddon、以及 Phobos 。显然，勒索软件团伙一直热衷于利用加密货币进行洗钱，但美国财政部也早已宣布了要打击此类活动。上月，FinCEN...

2021-10-19

645

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。