美国全国步枪协会遭勒索软件攻击
日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会(NRA)。NRA的名称被列在一个暗网泄密网站上(见下图)，Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。
目前尚不清楚Grief团伙是攻击了NRA的一个较小分支机构，还是攻击了该组织的中央网络，因为勒索软件团伙经常喜欢夸大他们的攻击成果。不过该事件必然会引起广泛争议，因为Grief的经营者于2019年12月受到美国财政部的制裁。
根据美国财政部的制裁，任何美国实体在向与Evil Corp有关联的实体进行任何资金转移之前都必须获得财政部官员许可，这意味着NRA将难以通过支付赎金来脱离困境。因为，在2021年7月网络安全公司Zscaler的一份报告中认为，Grief是改弦更张后DeppelPaymer，有证据显示其与Evil Corp存在联系，该结论由多个安全研究人员确认。
这个名为Evil Corp的网络犯罪卡特尔组织，因运营Dridex恶意软件僵尸网络而受到制裁。有消息证实，Evil Corp与Phoenix和Macaw勒索软件有关联，后者被用于早些时候对广播公司Sinclair Broadcast Group的攻击。同时，还有研究机构将其与BitPaymer和DoppelPaymer勒索软件运营联系起来。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
点赞 0
关注公众号 低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。
- 上一篇
深度学习如何广泛用于恶意软件检测和分类
人工智能 (AI) 不断发展，并在过去十年中取得了巨大进步。深度学习(DL, Deep Learning)是机器学习(ML, Machine Learning)领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。它的最终目标是让机器能够像人一样具有分析学习能力，能够识别文字、图像和声音等数据。 深度学习是一个复杂的机器学习算法，在语音和图像识别方面取得的效果，远远超过先前相关技术。深度学习在搜索技术，数据挖掘，机器学习，机器翻译，自然语言处理，多媒体学习，语音，推荐和个性化技术，以及其他相关领域都取得了很多成果。深度学习使机器模仿视听和思考等人类的活动，解决了很多复杂的模式识别难题，使得人工智能相关技术取得了很大进步。目前深度学习已经可以被应用于图像分割、预测任何基于氨基酸序列的蛋白质的三维结构、机器翻译、语音识别。近年来，深度学习已被应用于恶意软件分析。不同类型的深度学习算法，如卷积神经网络 (CNN)、循环神经网络和前馈网络，已被应用于使用字节序列、灰度图像、结构熵、API 的恶意软件分析中的各...
- 下一篇
冒充菲律宾政府，Balikbayan Foxes大肆发起网络攻击
据security affairs消息，安全研究人员近期发现了一个名为Balikbayan Foxes(TA2722)的网络攻击组织。 该组织曾多次冒充菲律宾政府组织，包括卫生部、海外就业管理局和海关局，还伪装成沙特驻马尼拉大使馆和菲律宾DHL邮递和物流集团，不断传播木马病毒和恶意软件，包括Remcos 、 NanoCore 等远程访问木马。其中，Remcos和NanoCore木马病毒常被用于信息收集、数据过滤、监视和控制被感染的计算机。 该组织主要活动在北美、欧洲和东南亚等地区，涉及航运、物流、制造、商业服务、制药、能源和金融等多个领域，其目的在于获取计算机权限，窃取企业的数据和信息，以及后续的商业诈骗行动等。 安全专家表示，“该组织一般直接或间接冒充菲律宾政府部门，不断向受害者发起钓鱼邮件攻击，诱使用户下载带木马的文件或点击恶意链接。” 在现有被记录的攻击中，该组织在2020年8月曾冒充菲律宾DHL和沙特驻马尼拉领事馆(KSA)，发起鱼叉式网络钓鱼攻击。值得一提的是，攻击者的钓鱼邮件重复使用了很长一段时间，这意味着他们一直没有被发现。他们在邮件中设置了多种诱饵，包括Covid-19...
相关文章
文章评论
共有0条评论来说两句吧...
微信收款码
支付宝收款码