亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

Ryuk繼任者Conti發(fā)布數(shù)據(jù)泄漏站點

Conti是臭名昭著的勒索軟件Ryuk的繼任者,最近它發(fā)布了一個數(shù)據(jù)泄漏站點,作為其勒索策略的一部分,以迫使受害者支付贖金。

過去,Ryuk勒索軟件的重要投放渠道是TrickBot之類的木馬,但是根據(jù)Advanced Intel的監(jiān)測,自2020年7月以來,與TrickBot相關(guān)的運營商不再投放Ryuk,取而代之的是Conti勒索軟件。

Conti是一種相對較新的私有勒索軟件即服務(wù)(RaaS),它已經(jīng)招募了經(jīng)驗豐富的黑客來分發(fā)勒索軟件,以賺取很大一部分勒索款項。

勒索軟件識別站點ID Ransomware的提交也表明,自6月15日以來,Conti勒索軟件的活動有所增加。(下圖)

另一方面,琉球(Ryuk)自7月以來一直穩(wěn)定下降:

Conti發(fā)布數(shù)據(jù)泄漏站點

當人工勒索軟件攻擊企業(yè)網(wǎng)絡(luò)時,通常會在加密文件之前先竊取未加密的數(shù)據(jù)。然后,這些被竊取的數(shù)據(jù)被用作一種威脅手段,受害人如果不支付贖金將在泄露站點公開其數(shù)據(jù)。

自今年夏天以來,Conti勒索軟件一直處于活躍狀態(tài),但是直到最近才發(fā)布了自己的“Conti.News”數(shù)據(jù)泄漏站點(下圖)。

該數(shù)據(jù)泄漏站點當前列出了26位受害者,其中一些是大型知名公司。

對于列出的每個受害者,Conti將創(chuàng)建一個專用頁面,其中包含被盜數(shù)據(jù)的樣本。

其他竊取未加密文件以勒索受害者的勒索軟件操作還包括Ako、Avaddon、Clop、CryLock、DoppelPaymer、Maze、MountLocker、Nemty、Nephilim、Netwalker、Pysa/Mespinoza、Ragnar Locker、REvil、Sekhmet、Snatch和Snake。

上一篇:美國酒業(yè)巨頭遭遇勒索軟件攻擊

下一篇:最終議程!EISS-2020企業(yè)信息安全峰會之深圳站 | 9.10(周四)