最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

勒索软件周-2022年9月16日-伊朗制裁

网络安全 快米云 来源:快米云 36浏览

有锁的世界

在勒索软件方面,这是相当平静的一周,最大的新闻是美国对与勒索软件攻击有关的伊朗人实施制裁。

周三,美国财政部宣布对隶属于伊朗伊斯兰革命卫队 (IRGC) 的伊朗人实施制裁,因为他们侵入美国网络并使用DiskCryptor 和 BitLocker加密设备。

研究人员本周还发布了一些有趣的报告:

勒索软件团伙越来越多地使用间歇性加密来更快地加密系统。
Lorenz Ransomware 组织正在利用Mitel 电话系统中的漏洞来破坏网络。
Bitdefender发布了LockerGoga 操作的解密器。
在与勒索软件攻击相关的新闻中,Yanluowang 勒索软件团伙开始泄露在对 Cisco 的网络攻击中被盗的数据,而 Hive 勒索软件声称对 Bell Technical Solutions (BTS) 进行了攻击。

贡献者和本周提供新勒索软件信息和故事的人包括: @ jorntvdw、@demonslay335、 @ serghei、 @ malwareforme、 @ malwrhunterteam、 @ BleepinComputer、 @LawrenceAbrams 、 @ Seifreed、 @ DanielGallagher、 @ VK_Intel、 @ FourOctets、@ billtoulas,@struppigel, @ PolarToffee, @ fwosar,@Ionut_Ilascu, @Bitdefender ,@AlvieriD,@ AWNetworks,@LabsSentinel、@pcrisk、@CISAgov和@ security_score 、 @ censysio和@juanbrodersen。

2022 年 9 月 10 日
勒索软件团伙转向新的间歇性加密策略
越来越多的勒索软件团体正在采用一种新策略,帮助他们更快地加密受害者的系统,同时减少被检测和阻止的机会。

Deadbolt 永无止境的故事
但最近,Censys 观察到受 Deadbolt 感染的 QNAP 设备数量大幅增加。Deadbolt 的工作人员正在加强他们的行动,受害者人数每天都在增加。

2022 年 9 月 12 日
思科确认燕洛王勒索软件泄露被盗公司数据
思科已经确认,昨天由炎洛网勒索软件团伙泄露的数据是在 5 月的一次网络攻击中从公司网络中窃取的。

Lorenz 勒索软件通过电话系统入侵企业网络
Lorenz 勒索软件团伙现在使用 Mitel MiVoice VOIP 设备中的一个严重漏洞来破坏企业,使用他们的电话系统来初始访问他们的公司网络。

新的 STOP 勒索软件变种
PCrisk发现了新的 STOP 勒索软件变种,它们将.eemv和.eewt扩展名附加到加密文件中。

新的诈骗勒索软件变种
PCrisk 发现了新的 Scam Ransomware,该软件将.scam扩展名附加到加密文件并删除了一个名为read_it.txt的赎金记录。

新的 Babuk 勒索软件变种

PCrisk 发现了新的 Babuk 勒索软件变种,该变种将.demon扩展名附加到加密文件并删除了一个名为How To Recover Your Files.txt的勒索字条。

2022 年 9 月 14 日
美国政府制裁十名与勒索软件攻击有关的伊朗人
美国财政部外国资产控制办公室 (OFAC) 今天宣布对 10 名个人和两个隶属于伊朗伊斯兰革命卫队 (IRGC) 的实体实施制裁,理由是他们参与了勒索软件攻击。

布宜诺斯艾利斯立法机构在网络攻击后恢复
布宜诺斯艾利斯市议会正在从上周日遭受的网络攻击中慢慢恢复:在更改密码并断开受感染的计算机后,他们重新启用了 WiFi,每个区域恢复了一台计算机并继续进行议会工作。但是,他们没有透露哪些信息被泄露或它是什么类型的攻击。

CISA:伊朗伊斯兰革命卫队附属网络参与者
该公告更新了联合 CSA 伊朗政府赞助的 APT 网络参与者利用 Microsoft Exchange 和 Fortinet 漏洞促进恶意活动,提供了有关这些伊朗政府赞助的 APT 参与者利用已知 Fortinet 和 Microsoft Exchange 漏洞获得广泛范围的初始访问权限的信息目标实体以促进恶意活动,包括赎金行动。创作机构现在判断这些演员是隶属于 IRGC 的 APT 组织。

新的 Dharma 勒索软件变种
PCrisk 发现了一个新的 Dharma 勒索软件变种,该变种将.gnik扩展名附加到加密文件中。

新的 STOP 勒索软件变种
PCrisk 发现了一种新的 STOP 勒索软件变种,该变种将.eeyu扩展名附加到加密文件中。

新的 Snatch 勒索软件变种
PCrisk 发现了一个新的 Snatch 勒索软件变种,该变种将.winxvykljw扩展名附加到加密文件中。

2022 年 9 月 15 日
Hive 勒索软件声称对贝尔加拿大子公司进行网络攻击
Hive 勒索软件团伙声称对袭击贝尔加拿大子公司贝尔技术解决方案 (BTS) 系统的攻击负责。

量子勒索软件的详细分析
Quantum 勒索软件是 MountLocker 勒索软件的更名,于 2021 年 8 月被发现。该恶意软件会停止一系列进程和服务,并可以加密在 Windows 域或本地网络中找到的机器以及网络共享资源。它将所有活动记录在一个名为“.log”的文件中,并计算一个客户端 ID,它是计算机名称的 XOR 加密。

新的 STOP 勒索软件变种
PCrisk 发现了一种新的 STOP 勒索软件变种,该变种将.eebn扩展名附加到加密文件中。

新的 BISAMWARE 勒索软件
PCrisk 发现了 BISAMWARE Ransomware,它附加了.BISAMWARE并删除了一个名为SYSTEM=RANSOMWARE=INFECTED.TXT的赎金记录。

2022 年 9 月 16 日
Bitdefender 发布 LockerGoga 勒索软件的免费解密器
罗马尼亚网络安全公司 Bitdefender 发布了一款免费解密器,以帮助 LockerGoga 勒索软件受害者在不支付赎金的情况下恢复文件。

这就是本周的内容!希望大家周末愉快!

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 勒索软件周-2022年9月16日-伊朗制裁