勒索未成 黑客公布威刚公司一半的被盗信息

X0_0X2021-06-23 14:18:52

Ragnar Locker背后的黑客成功地从台湾威刚公司窃取了超过1.5TB的数据,并在网上公布了其中超过700GB的数据。安全事务部表示,这些数据是以13个受密码保护的档案形式上传的。

这个网络犯罪团伙说,这1.5TB的被盗数据包含敏感信息,如保密协议、财务文件、合同和其他文件。该芯片制造商拒绝支付黑客要求的赎金。因此,Ragnar Locker背后的黑客决定公开这些数据。为了证明拥有,他们的发布了几张截图。

勒索未成 黑客公布威刚公司一半的被盗信息

这是在网上公布的第二批据称是从威刚盗取的档案。最初,Ragnar Locker在存储平台上发布了档案,但MEGA关闭了该组织的账户并禁止访问该组织的共享文件。本月早些时候,四个7-Zip格式的小档案被发布在泄密网站上。黑客们试图向受害者施压,要求他们支付赎金。

勒索未成 黑客公布威刚公司一半的被盗信息

之前美国联邦调查局为了提高私营部门对Ragnar Locker勒索软件的认识,在该年11月发布了一个警告,编号为MU-000140- MW。其中的一些要点包括对重要数据进行离线备份;确保将重要数据复制到无法访问网络的外部硬盘或存储设备上;保护备份,确保数据在存储的系统中不能被修改;在所有主机上安装并保持最新的反病毒或反恶意软件;只使用安全的网络,避免使用公共Wi-Fi网络;考虑建立VPN;结合使用多因素认证和安全密码;保持系统、设备和应用程序安装了最新补丁。

勒索病毒威刚
本作品采用《CC 协议》,转载必须注明作者和本文链接
2022年3月8日,美国联邦调查局(FBI)、网络安全和基础设施安全局(CISA)联合发布警告称,Ragnar Locker勒索软件正大规模入侵美国关键基础设施。截至2022年1月,联邦调查局已在10个受该勒索软件影响的关键基础设施部门确定了至少52个实体,包括关键制造业、能源、金融服务、政府和信息技术部门的实体。该事件攻击者的攻击特点是什么,勒索软件在重拳打击之下为何依然活跃,为什么关键基础设施
近日,安恒信息接到某客户反馈,现场存在.mkp勒索病毒告警事件,经排查发现该告警并非误报,而是客户的个人办公电脑下载安装了盗版软件,触发了勒索病毒
“在勒索病毒面前,没有一家企业能独善其身”
2022年10月,HardBit勒索软件被首次发现,该勒索软件针对企业开发,通过加密受害者的数据勒索比特币赎金。 HardBit的演变速度十分惊人,在2022年11月底就推出了HardBit2.0并活跃至今。
绿盟科技云安全
2022-10-09 16:47:21
绿盟科技自2012年开始研究并打造云计算安全解决方案,并于2022年正式推出“T-ONE云化战略”,将安全产品与方案全面向云转型,并构建开放的云化生态。考虑到各类数据上云趋势明显,云上的数据安全应特别得到重视。每年因错误配置、漏洞利用等问题进而发生的恶意代码执行事件与日俱增,恶意样本总数相比2020年同期数量上涨10%,因而云计算租户需要特别注意这些安全风险。
近几年勒索攻击事件频频发生,且数量逐年增加。勒索事件对各国政府机构、交易、科技、医疗、传媒、金融都产生较重的影响。2020年,全球因勒索软件造成的损失大约25万亿美元。勒索病毒幕后的黑客获得了高额的赎金,并成功兑现,这样加剧了勒索事件的爆发。勒索软件一般采用加密货币做为赎金进行交易。加密货币由于其自身的特性-匿名性很难被第三方监管,而且难以追踪和溯源。
双家族挖矿事件应急响应
2020年,全球突发新冠肺炎疫情,抗击疫情成为各国的紧迫任务。不论是在疫情防控相关领域,还是在远程办公、教育、医疗及智能化生产等生产生活领域,大量新型互联网产品和服务应运而生,在助力疫情防控的同时进一步推进社会数字化转型。与此同时,安全漏洞、数据泄露、电信网络诈骗、勒索病毒等网络安全威胁日益凸显,有组织、有目的的网络攻击数量增多,给网络安全防护工作带来多挑战。
2022西湖论剑 “关键信息基础设施及等级保护”论坛解密最新政策与实践
X0_0X
暂无描述