勒索软件团伙在攻击警察局后主动提供解密器

VSole2021-12-30 16:26:57

最近AvosLocker勒索软件再次发起了攻击,不过这一次的目标有点特殊——是美国警察局,它对该机构的设备进行了加密并窃取了数据。但在昨日,事情发生了戏剧性的变化,根据安全研究员pancak3在十几个小时前分享的图片,AvosLocker在得知受害者是政府机构后,他们免费提供了解密器。

AvosLocker是今年六月才被发现的勒索软件团伙,有安全研究机构认为它是最危险最有潜力的新兴勒索软件团伙之一,太平洋城市银行和中国台湾硬件巨头技嘉科技都曾遭受过其攻击。

虽然他们向警察局提供了解密器,但他们拒绝提供被盗文件列表及他们是如何破坏该部门的网络的。

AvosLocker的一名成员称,他们并没有划定具体的攻击目标类型,但通常会避开政府实体和医院。但是,有时候附属机构会在他们的审查前就锁定了攻击目标。

当被问及他们是否是出于对执法机构的恐惧而故意避开政府机构时,他们否认称这更多的是因为纳税人的钱通常难以获得。

然而,过去一年的国际执法行动成果丰硕,其中就包括REvil、Egregor、Netwalker和Chop在内的多个勒索软件团伙成员被捕。在执法机构的施压下,也致使许多勒索软件隐退,包括DarkSide、BlackMatter、Avaddon和REvil等——虽然多数勒索软件团伙只是换个马甲逃避执法,仍然在以另一个身份活跃着。

即使已有大量成功的执法案例在前,AvosLocker他们并不对此感到担心,因为这些执法机构在他们祖国并不具有管辖权——AvosLocker如此表示。

资讯来源:bleepingcomputer

转载请注明出处和本文链接

勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
据The Record网站消息,1月11日,勒索软件组织美杜莎(Medusa)在其暗网受害名单网站上列出了 Water for People——一家专为贫困地区提供清洁饮用水的非盈利组织。
勒索组织将窃取数据存在云上,受害企业利用法律成功索回。
Lockbit已成为2022年和2023年全球最著名的勒索软件变种
近期,大英图书馆、丰田金融、雅马哈、波音、香港消费者委员会等大型组织、企业接连遭遇勒索攻击,赎金均在百万美元以上。
勒索软件已成为当今数字领域的重大威胁,网络犯罪分子将其作为一种有效的赚钱手段,而且通常成本较低,利润率较高。尽管犯罪者做出了承诺,受害者很少能完全恢复被盗的数据,因此大多数时候支付赎金并不是一个可行的解决方案。勒索软件攻击的威胁已成为许多组织日益关注的问题,它已演变为复杂的策略,例如将加密与其他策略相结合,以增加受害者支付赎金的压力。一些最著名的变体包括 Conti、Clop 和 LockBit。
勒索软件组织 Ransomed.vc 声称成功入侵了索尼集团,窃取了数据。这一说法尚未获得确认。该组织在其暗网网站上表示不会向索尼索要赎金,因为索尼不想支付赎金,所以它改为出售数据。Ransomed.vc 公布了部分数据作为证据,但看起来不是特别有说服力,它公布了内部登陆页面截图、内部 PPT 演示文件,多个 Java 文件等等。
勒索组织 Scattered Spider 利用社交工程方法攻击了米高梅等西方公司,此举旨在勒索赎金。攻击者首先从社交网络如职业社交网站 LinkedIn 查找目标公司的员工,然后用英语冒充他们致电技术支持部门(Help Desk),索要访问网络所需的密码或凭证。该组织的黑客声称获取初始访问权限仅仅花了 10 分钟。经营赌场和酒店的米高梅集团本周遭到网络攻击,导致服务大规模瘫痪,到本周三仍然没有完
勒索软件攻击已经成为影响所有行业和组织的大问题,考虑到这些攻击可能对企业造成的影响,安全专业人员正在尝试以各种方式保护企业的网络、应用和数据。然而,但随着勒索攻击威胁形势的不断变化,很多错误的做法可能会阻碍企业勒索防护计划的有效执行,并使组织的数字化业务暴露在勒索攻击的威胁之下。
网络犯罪综述显示,在过去五年中,勒索软件攻击对制造业造成的停机损失高达 460 亿美元。
数据管理解决方案提供商BigID公司日前表示,大多数企业缺乏强大的网络弹性战略或数据安全能力来应对威胁并保持业务连续性。87%的受访者表示,企业和网络安全供应商必须合作,以提供完整和集成的反勒索软件解决方案。当供应商努力实现击败勒索软件并创建支持清洁恢复工作的集成解决方案的共同目标时,企业就会从中受益。
VSole
网络安全专家