安全专家发现BlackMatter勒索软件漏洞已防止数千万美元的赎金支付-低调大师

安全专家发现BlackMatter勒索软件漏洞已防止数千万美元的赎金支付

2021-10-26 494

总部位于新西兰的网络安全公司 Emsisoft 一直在悄悄地帮助 BlackMatter 勒索软件的受害者恢复被加密的文件，防止了“数千万美元”的赎金支付，并可能标志着 BlackMatter 事件的永久结束。作为 DarkSide(用来攻击 Colonial Pipeline)勒索软件的升级，BlackMatter 于今年 7 月首次出现。

最近 CISA 专门针对该勒索软件发出警告，表示它针对被视为关键基础设施的组织进行了“多次”攻击，包括美国食品和农业部门的两次攻击。该勒索软件作为一种服务操作，也是最近对奥林巴斯的攻击的罪魁祸首，这迫使这家日本科技巨头关闭了其欧洲、中东和非洲地区的业务。

EMSIsoft 今年早些时候发现，与 DarkSide 一样，BlackMatter 的加密机制有一个漏洞，允许 Emsisoft解密文件，BlackMatter 的加密过程也有一个漏洞，允许它恢复加密的文件而不必支付赎金。Emsisoft 直到现在才透露这个漏洞的存在，因为它担心会让 BlackMatter 集团立即推出一个修复程序。

Emsisoft 首席技术官 Fabian Wosar 在一篇博客文章中说：“了解 DarkSide 过去的错误，当 BlackMatter 对他们的勒索软件有效载荷进行修改，使我们能够再次恢复受害者的数据而无需支付赎金时，我们感到很惊讶”。

在发现漏洞之后，Emsisoft 就向执法部门、勒索软件谈判公司、事件响应公司、国家计算机应急准备小组(CERT)和值得信赖的合作伙伴通报了其解密能力的信息。这使得这些受信任的各方能够将 BlackMatter 受害者推荐给 Emsisoft，以恢复其文件，而不是支付赎金。

Wosar 表示：“从那时起，我们一直在忙于帮助BlackMatter受害者恢复他们的数据。在多个国家的执法机构、CERT和私营部门合作伙伴的帮助下，我们能够接触到许多受害者，帮助他们避免了数千万美元的要求”。Emsisoft 还联系了通过 BlackMatter 样本和公开上传到各个网站的赎金笔记发现的受害者。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/687321.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

端点科技：做企业一站式数字化转型大平台

【51CTO.com原创稿件】端点科技专注于新商业软件研发与服务。端点科技新商业智慧解决方案覆盖采购、管理到销售、营销大供应链等业务体系，具备端到端的业务交付能力，并为客户提供一站式的实施和运维服务。端点科技创始人&CEO赵沣伟表示，要让企业系统具备被数据驱动的能力，这意味着要做好整套体系的构建。而构建这样一套完整的数字化系统，通常会有三种做法。第一种：购买很多单领域的行业软件产品，来构建每个环节，然后把它们连在一起。第二种：购买很多SaaS，将这些SaaS之间联通，来构成所有的业务系统。第三种：去购买一个大的软件平台，通过这个平台来构建企业所有的能力，在这个能力之上打通所有的链路。当今，一些头部企业大多采用的是第三种做法：购买一个大的平台，将所有的业务能力都在这个平台体系上搭建起来，然后将这些能力串联，并建立数据平台，通过数据平台得到各种模型和驱动能力，回馈到业务系统中，驱动业务向前发展。端点科技也希望与更多客户践行这样的理念。赵沣伟认为，“企业要做数字化转型，购买的软件就不仅是一种业务能力，更多的是持续构建未来的能力，也就是一个平台的持续构建能力。” 三步走，构...

2021-10-26

769

简介 Restful Fast Request是一个强大的restful api工具包插件(Http Client)，可以根据已有的方法帮助您快速生成url和params。Restful Fast Request = API调试工具+API管理工具，它有一个漂亮的界面来完成请求、检查服务器响应、存储你的api请求和导出api请求，同时基于idea原生，调试代码更加快速、方便、简捷。支持 Spring 体系 (Spring MVC / Spring Boot) 对标及优势对比与HTTP Client，Restful Fast Request不仅拥有HTTP Client内置的功能，还提供了友好易懂直观的界面，让使用者调试API的时候能够更加方便、简捷，同时各种类型参数也提供了不同的定制方式，更加灵活。宗旨插件的宗旨是为简化开发、提高效率而生，我们的愿景是成为 IDEA 最好的搭档，就像魂斗罗中的 1P、2P，基友搭配，效率翻倍。 Restful Fast Request 2.0.6正式发布,具体更新内容如下： Fix "Light files should have PSI o...

2021-10-26

745

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。