美FBI称古巴勒索软件团伙从赎金支付中赚取了4390万美元-低调大师

美FBI称古巴勒索软件团伙从赎金支付中赚取了4390万美元

2021-12-04 551

据The Record 报道，美国联邦调查局(FBI)周五表示，古巴勒索软件的操作者在今年进行的攻击中至少赚取了4390万美元的赎金。FBI在周五发出的紧急警报中说，古巴团伙已经“损害了五个关键基础设施部门的至少49个实体，包括但不限于金融、政府、医疗保健、制造业和信息技术部门”。

FBI表示，它追踪了古巴勒索软件的攻击，发现系统感染了Hancitor，这是一种恶意软件操作，利用钓鱼邮件、微软Exchange漏洞、受损的凭证或RDP爆破工具来获得对脆弱的Windows系统的访问。

一旦系统被添加到他们的僵尸网络中，Hancitor运营商就会以典型的恶意软件即服务(MaaS)的模式向其他犯罪团伙出租这些系统的访问权。

虽然2021年4月McAfee关于古巴勒索软件的报告(PDF)发现这两个团伙之间没有任何联系，但FBI的报告强调，在整个2020年其他勒索软件行动达成类似的伙伴关系之后，MaaS供应商和勒索软件团伙之间似乎形成了新的伙伴关系。

周五早些时候发布的FBI文件(PDF)强调了一个典型的Hancitor-to-Cuba感染是如何发生的，并提供了公司可以用来加强防御的入侵指标。

FBI还提到，古巴勒索软件团伙也是在加密文件之前从受感染公司收集和窃取敏感文件的勒索软件组织之一。。如果公司不付钱，这些团队会威胁将敏感文件公布在他们自今年1月以来一直在暗网上运营的网站上。

根据Recorded Future分析师汇编的数据，今年到目前为止，至少有28家公司在拒绝付款后被列入这个网站。

FBI表示，4390万美元的数字代表了受害者的实际付款，该组织要求受害者支付超过7400万美元，其中一些受害者拒绝付款。这个数字属于迄今为止报告的大多数勒索软件收入的通常范围：

Darkside：2020年10月至2021年5月期间为9000万美元;
Maze/Egregor：7500万美元;
Ryuk：1.5亿美元;
REvil：2020年为1.23亿美元;
Netwalker：2020年3月至7月期间为2500万美元;
Conti：2021年7月至11月之间的2550万美元。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/693715.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eurynome Cloud v2.6.1.0 发布，Spring Boot 升级至 2.6.1

Eurynome Cloud 是一款企业级微服务架构和服务能力开发平台。基于Spring Boot 2.5.7、Spring Cloud 2020.0.4、Spring Cloud Alibaba 2021.1、Nacos 2.0.3 等最新版本开发，遵循SpringBoot编程思想，高度模块化和可配置化。具备服务发现、配置、熔断、限流、降级、监控、多级缓存、分布式事务、工作流等功能平台定位构建成熟的、完善的、全面的，基于 OAuth2 的、前后端分离的微服务架构解决方案。面向企业级应用和互联网应用设计开发，既兼顾传统项目的微服务化，又满足互联网应用开发建设、快速迭代的使用需求。平台架构使用微服务领域及周边相关的各类新兴技术或主流技术进行建设，是帮助快速跨越架构技术选型、研究探索阶段的利器。代码简洁规范、结构合理清晰，是新技术开发应用的典型的、综合性案例，助力开发人员对新兴技术的学习和掌握。 [1]、本次更新内容重大更新 Spring Boot 版本升级至 2.6.1 Spring Cloud 版本升级至 2021.0.0 新增 Sentinel 自动降级处理机制。 ...

2021-12-04

689

在对iPhone用户部署利用零日漏洞进行攻击的工具之后，苹果公司已经对NSO集团提起了诉讼。诉状称，这个臭名昭著的Pegasus间谍软件制造商应该对非法监视苹果用户这一行为负责。这家计算机巨头正在希望法院对这家以色列公司发出永久禁令，禁止其使用任何苹果软件、服务或设备，同时还希望获得一定数额的赔偿。苹果公司安全工程师在发表的声明中说，在一个自由的社会中，一个由国家支持的间谍软件来攻击那些希望使世界变得更美好的人的行为是不可接受的。 NSO集团同时还面临着其他的诉讼，特别是Facebook的子公司WhatsApp提出的申诉，该申诉要求NSO集团对通过信息服务向至少1400个目标分发Pegasus软件这一行为进行负责。该诉讼也引发了思科、电子前沿基金会(EFF)、GitHub、谷歌、互联网协会、LinkedIn、微软和VMware等公司纷纷发表声明。本月早些时候，美国上诉法院驳回了NSO集团提出的它受到主权豁免法保护而免于起诉的申辩，这将会使得诉讼继续进行，该公司应该及时回应配合取证工作。研究人员指出，这一判决很可能会促使苹果提起诉讼。 BreachQuest的首席技术官通过电子邮件...

2021-12-04

584

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。