BlackMatter勒索软件营运者称因地方当局压力而停业-低调大师

BlackMatter勒索软件营运者称因地方当局压力而停业

2021-11-03 508

BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 "勒索软件即服 "门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。

这条消息是由vx-underground信息安全小组的一名成员获得。BlackMatter勒索软件背后的犯罪集团在其中表示，由于某些无法解决的情况，以及来自当局的压力，该项目被关闭。48小时后，整个基础设施将被关闭。

虽然该组织没有解释，但在过去两周发生了三个重大事件。其中第一个是来自微软和Gemini Advisory的报告，该报告将Darkside和BlackMatter创造者的FIN7网络犯罪集团与一家名为Bastion Secure的公共网络安全公司联系起来，据称他们通过该公司招募了不知情的合作者。

第二个事实是，安全公司EMSIsoft为BlackMatter勒索软件秘密开发了一个解密工具，该公司一直在秘密向受害者提供该工具，以避免他们支付该组织的赎金要求，使其利润受到影响。第三个是《纽约时报》本周日的一篇报道，宣布美国和俄罗斯已经开始了更紧密的合作，旨在打击基于俄罗斯的网络犯罪和勒索软件团伙等。这一点很重要，因为FIN7集团历来被认为是在俄罗斯境内运作。

FIN7最近的声明也是在今年夏天多个勒索软件行动的操作者和成员在世界各地被追捕和逮捕之后做出的。例如，在他们之前Darkside勒索软件中，FIN7集团的服务器被黑客攻击，并且加密货币资金被盗。在勒索软件团伙面临巨大压力的这段时期，今年的攻击达到了历史最高水平，一些攻击在全球造成了重大问题。这里的例子包括对Colonial Pipeline的Darkside勒索软件攻击(导致美国东海岸的燃料供应问题)，对JBS食品公司的REvil攻击(破坏了整个美国的肉类供应)，以及对Kaseya的REvil攻击(破坏了全球数以千计的公司)。

正如黑帽和DEF CON安全会议的创始人杰夫-莫斯今天早些时候在Twitter上所说，执法机构通常知道大多数勒索软件运营者的身份，但也知道由于俄罗斯的不合作行为，他们无法对一些团体下手，这种情况似乎正在改变。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688709.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《鱿鱼游戏》大火后骗子看准商机：开发鱿鱼代码后疯狂“割韭菜”

近日，随着《鱿鱼游戏》又迅速带起了一个产业链，比如不少商家开始制作�仗牵�购买者可谓是从早到晚络绎不绝。当然，也有骗子看到了商机。据外媒报道，在《鱿鱼游戏》大火后，有人制作了一款同名的游戏平台，该游戏平台模仿了剧中的六轮比赛，而参与者则需要购买并支付该平台的“鱿鱼代币”(SQUID)才能参加游戏。据悉，SQUID于10月20日开始预售，发行价是每个币1美分。在正式发行后24小时暴涨近2400%，达到2.22美元，市值超过1.74亿美元。到2021年10月的最后一天，每枚代币的价值迅速上涨至38美元左右。然而，在11月1日星期一的几个小时内，价值飙升至2856美元，然后迅速跌至0.01美元以下，跌破了发行价。与此同时，该游戏平台的网站也打不开了。随后，SQUID的创建者在社交媒体上表示，开发人员不想再继续运行该项目，因为他们“对骗子感到沮丧”并且“压力山大”。对此，有媒体指出，SQUID应该是属于“拉地毯”骗局。“拉地毯”骗局主要是指加密货币开发商毫无征兆地放弃一个项目，卷走投资者的资金，这是该领域一个典型的退出骗局。此外，还有消息称在11月1日，一个参与了SQUID“拉地毯...

2021-11-04

632

11月1日，卡巴斯基表示，最近针对Office 365 用户的鱼叉式网络钓鱼活动，系不法分子盗用其Amazon SES令牌所致。从攻击者使用的Iamtheboss和MIRCBOOT两个网络钓鱼工具包来看，卡巴斯基安全专家认为本次钓鱼攻击者的企图很明显。攻击者没有试图冒充卡巴斯基，而是使用卡巴斯基官方电子邮箱，将网络钓鱼邮件伪装成过时的“传真通知”发送给潜在受害者，之后引诱用户访问虚假网站来收集Microsoft 在线服务的授权证书。 Amazon SES是亚马逊推出的一种可扩展电子邮件服务，开发人员能够从任何应用程序中发送电子邮件，满足包括营销和群发电子邮件在内的各种邮件发送需求。钓鱼者正是利用了这点，从亚马逊网络服务终端发送电子邮件，轻松绕过大多数安全电子邮件网关(SEG)到达目标邮箱，通过更换不同的发件人地址，达到大规模发送钓鱼邮件的目的。卡巴斯基发布通知称，Amazon SES令牌是在 2050.earth网站测试期间被窃取的，由于该网站受亚马逊托管，在发现这些钓鱼攻击后，SES令牌随即被撤销，因此2050.earth网站及相关服务器并未受损，也没发现未经授权的数据库访问及其...

2021-11-04

488

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。