欧洲刑警组织拘捕LockerGoga、MegaCortex和Dharma勒索攻击背后的嫌疑人-低调大师

欧洲刑警组织拘捕LockerGoga、MegaCortex和Dharma勒索攻击背后的嫌疑人

2021-10-29 583

欧洲刑警组织说，他们本周拘留了12名嫌疑人，这被认为是一个专业犯罪集团的一部分，该集团策划了一长串针对大公司的勒索软件攻击，自2019年以来，这些攻击袭击了71个国家的1800多名受害实体。这些嫌疑人于10月26日星期二在乌克兰和瑞士被拘留。

"这些嫌疑人中的大多数被认为是高价值目标，因为他们正在不同司法管辖区的多个高调案件中接受调查，"欧洲刑警组织今天在一份新闻稿中说。"其中一些犯罪分子正在处理渗透工作，使用多种机制来破坏IT网络，包括穷举攻击、SQL注入、盗窃登录凭证和发送带有恶意附件的钓鱼邮件。"

欧洲刑警组织说，一旦进入一个网络，该组织将花几个月的时间探测弱点，以便扩大他们的影响范围。

该组织通常会部署和传播TrickBot等恶意软件，或Cobalt Strike或PowerShell Empire等后期开发框架，以保持不被发现并获得进一步的访问。

该组织还对外营业，被怀疑是多个勒索软件即服务(RaaS)平台的附属机构，曾使用不同的勒索软件系列，如LockerGoga、MegaCortex和Dharma。

欧洲刑警组织表示，本周逮捕的一些人还包括在受害者支付赎金后帮助该组织洗钱的人。

根据挪威警方刑事调查部门Kripos的一份新闻稿，这12名嫌疑人被认为策划了2019年3月对挪威铝加工企业Norsk Hydro的勒索软件攻击，这次勒索软件攻击迫使该公司在两大洲的工厂停止生产近一周。

欧洲刑警组织表示，来自挪威、法国、英国、瑞士、德国、乌克兰、荷兰和美国的执法机构参与了本周的逮捕和调查。

"50多名外国调查员，包括6名欧洲刑警组织的专家，被部署到乌克兰的行动日，协助国家警察进行联合调查措施。一名乌克兰网络警察也被借调到欧洲刑警组织两个月，为行动日做准备，"欧洲刑警组织说。

在本周的逮捕行动之前，两个勒索软件运营商在本月初也在乌克兰被拘留，六个为Clop勒索软件集团洗钱的嫌疑人在六月也在乌克兰被拘留。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/688011.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

供应链攻击已成全球企业的“心腹大患”

随着开源、云原生等技术的应用，软件供应链开始向多元化发展。此举虽加速了技术的革新和升级，但也让供应链安全成为全球企业的“心腹大患”。据2021年7月发布的《2020年中国网络安全报告》称，软件供应链攻击已成为2020年最具影响力的高级威胁之一。卡巴斯基最新的IT安全经济学报告显示，约有三分之一的大型企业遭遇了供应链攻击，给企业造成的平均财务影响高达140万美元，已成为年度损失最高的攻击事件类型。无独有偶，2021年10月19日，Cyentia发布了《信息风险洞察研究》(IRIS)报告，数据显示，在排名前五十的多方数据泄露事件中，发现一场大型事件泄露平均涉及31家企业，企业经济损失的中位值高达9000万美元，而典型网络安全事件带来的损失只有20万美元左右。 Cyentia指出，供应链攻击是多方数据泄露的主要原因，倘若企业没有做好应对供应链攻击的准备，那么就会置身于多方数据泄露的风险之中，给企业带来的经济损失也比单方数据泄露事件要高的多。 2021年7月发生的Kaseya供应链攻击事件也证明了这一观点。在这次攻击事件中，俄罗斯勒索组织REvil给网络安全行业上了印象深刻的一堂课：波及...

2021-10-29

552

随着技术的发展，缓存技术的大规模使用是现代互联网架构区别于传统IT技术最大的地方。通过合理利用缓存技术与缓存数据库，可以帮助企业有效提升系统的性能、可用性与扩展性，助力企业提供更加敏捷创新与稳定安全的服务。事实上，缓存技术与缓存数据库的应用无所不在，与我们的生活息息相关。从金融、医疗到互联网业务，小到我们日常生活中经常使用的各种购物网站、订餐系统、购票系统、视频/直播类app、行程码/健康码系统等等，可以说都与缓存技术密切相关。然而，企业在应用缓存技术与缓存数据库的过程中，通常会以传统x86服务器集群为底座，却常会面临以下三大挑战： 1. 随着缓存技术与缓存数据库的广泛应用，集群中x86服务器的内存和其他硬件故障概率也在增加 2. 服务器内存损坏故障发生时，恢复流程复杂，恢复时间冗长 3. 随着x86 服务器数量不断增长，架构越来越复杂，管理难度不断增加那么，在传统的 x86 服务器集群架构之外，是否有其他更好的平台架构可以解决上述的三大挑战呢？答案是肯定的。实际上，越来越多的客户已经开始通过具备更高整合效率、更高主频、更大缓存、以及更佳内存可靠性的底层架构来支撑缓存数据库，打造高...

2021-10-27

618

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。