注意！针对VMware ESXi 虚拟机的新型勒索软件“横空出世”
原文约1400字，阅读约需4分钟。发表于：。研究人员在调查Play勒索软件样本时发现，该团伙使用了Prolific Puma提供的 URL 缩短服务。
趋势科技发现Play勒索软件的最新Linux版本变种，专门攻击VMware ESXi虚拟机，表明勒索组织在Linux平台上扩大攻击范围。Play勒索软件关闭虚拟机并加密文件，对企业造成重大业务中断。已入侵全球约300家组织。
标签
勒索软件
相关的文章：汇总了最近发生的勒索软件攻击事件，包括印尼国家数据中心、安卓系统、美国多个城市等受害情况，并提供了防范措施。
BlackSuit 高级勒索软件策略曝光： 伪装成杀毒软件
原文约1200字，阅读约需3分钟。发表于：。最有影响的变化之一是将勒索软件伪装成知名免费杀毒软件奇虎 360 的合法组成部分，这包括虚假水印，大大降低了检测率。
KADOKAWA公司遭到BlackSuit勒索软件组织的全面攻击，该软件伪装成奇虎360杀毒软件，采用混淆方法规避安全措施。BlackSuit运营泄密网站，威胁7月1日公布受害者的外泄数据。该软件危及大量数据。
FreeBuf早报 | 菲律宾医保系统泄露4200万用户数据；英美警方联手打击麒麟勒索软件
原文约2000字，阅读约需5分钟。发表于：。菲律宾国家医保系统遭遇勒索软件攻击，导致系统中断数周，超4200万用户数据泄露。
菲律宾国家医保系统遭遇勒索软件攻击，导致系统中断数周，超4200万用户数据泄露。RADIUS协议存在缺陷，黑客可利用该漏洞入侵网络设备并控制整个网络。美国财政部对911 S5代理僵尸网络创建者实施制裁。Arid Viper APT组织向埃及和巴勒斯坦的Android用户传播木马程序。英国和美国警方联手打击麒麟勒索软件，攻击了英国国家医疗服务体系的伦敦医院。
FreeBuf早报 | 谷歌开放“暗网报告”功能；Eldorado 勒索软件登场
原文约2200字，阅读约需6分钟。发表于：。“暗网报告”功能此前仅限于购买 Google One 订阅的功能，主要监控常规网络方式无法访问的网络部分。
RADIUS协议存在安全漏洞，可能导致黑客入侵网络设备。美国摧毁俄罗斯宣传人工智能机器人农场。美国网络司令部与私营部门共享网络威胁信息。大多数安全专家承认使用未授权的SaaS和AI应用程序。谷歌开放“暗网报告”功能，监控安全事件和信息泄露。
捷克反病毒软件开发商AVAST利用漏洞破解DoNex勒索软件获得解密密钥
原文约1100字，阅读约需3分钟。发表于：。#安全资讯 捷克反病毒软件开发商 AVAST 利用漏洞破解 DoNex/DarkRace 勒索软件，破解后可以找出勒索软件使用的加密密钥并解密文件。如果用户曾被 Muse、DarkRace、DoNex 感染并加密了文件，可以使用这个破解器找出恢复密钥。下载地址：https://ourl.co/104864
捷克反病毒软件开发商AVAST成功破解DoNex/DarkRace勒索软件，找出加密密钥并解密文件。用户可从Avast下载破解器找出恢复密钥。
南非国家医疗实验室遭勒索软件攻击，所有备份被清空
原文约1600字，阅读约需4分钟。发表于：。此次攻击导致病人和医生获得检测结果所需的时间增加，这可能会导致感染病例进一步增加。
南非国家卫生实验室服务局（NHLS）在勒索软件攻击后仍在恢复中，导致实验室检测工作延误。勒索软件攻击对南非医疗系统造成巨大压力，可能导致实验室检测处理时间延迟，威胁医疗机构运行和患者生命。南非政府应加强网络安全措施，帮助应对勒索软件攻击。
Atomic Red Team 模拟 Akira 勒索软件攻击
原文约16300字，阅读约需39分钟。发表于：。在每一项过程中，我们将详细介绍每个 ATT&CK ID 的目的和威胁性，例如 T1069.001 行为及其在攻击中的作用。
本文使用Atomic Red Team模拟Akira勒索软件攻击，并结合ATT&CK框架中的详细ID，深入分析了Akira勒索软件的技术细节和攻击流程，为网络安全从业者提供了有价值的参考。
印尼国家数据中心被勒索软件攻击 审计发现超过98%的数据完全没有备份
原文约1000字，阅读约需3分钟。发表于：。#安全资讯 印尼国家数据中心被勒索软件攻击，审计发现超过 98% 的数据完全没有备份因此暂时无法恢复。LockBit 勒索软件开出的赎金是 800 万美元，印尼并不打算支付赎金并称正在尝试解密数据，不过这种说法可能只是宣传或者自我安慰，勒索软件使用的高强度加密算法靠暴力破解是不现实的。查看全文：https://ourl.co/104736
印尼国家数据中心遭到LockBit勒索软件攻击，98%的数据没有备份，无法恢复。印尼不打算支付赎金，尝试解密数据。黑客要求800万美元赎金。副总统认为集中化数据中心可能导致严重问题。无论数据是否集中，安全问题无法避免。
针对安卓系统的勒索软件Rafel RAT正在传播 中国和美国用户都是受害重灾区
原文约1300字，阅读约需3分钟。发表于：。#安全资讯 针对安卓系统的勒索软件 Rafel RAT 正在传播，中国和美国用户都是受害重灾区。该恶意软件附带勒索功能，会通过 AES 加密用户的所有数据并修改屏幕锁定密码阻止用户解锁，强迫用户联系黑客支付赎金等。查看全文：https://ourl.co/104707
中国和美国的安卓用户遭到Rafel RAT勒索软件攻击，该软件加密用户数据并修改屏幕锁定密码。受害者多为使用旧版Android系统的用户，Rafel RAT适配不同品牌的安卓设备。被感染的设备包括三星、谷歌、小米等。谷歌已提供防御机制。
借助 eBPF 和 AI 抵制勒索软件
发表于：。我们提出了一种用于实时检测和防止勒索软件的两阶段方法，利用了 eBPF（Extended Berkeley Packet Filter）和人工智能来开发主动和被动措施，包括基于签名的检测和基于行为的技术，通过使用自定义的 eBPF 程序和自然语言处理（NLP）来监控进程活动以及勒索提示。通过利用 eBPF 的低级追踪能力并整合基于 NLP...
