Bleeping Computer 网站消息，七个国家的执法机构与欧洲刑警组织和欧洲司法组织共同发起了一次联合执法行动，成功在乌克兰境内逮捕了某勒索软件组织的核心成员。据悉，这些网络犯罪分子使用 LockerGoga、MegaCortex、HIVE 和 Dharma 等勒索软件发动网络攻击活动，导致大量企业运营瘫痪。欧洲司法组织称，在入侵受害目标系统后，该组织会偷偷潜伏起来（潜伏时间有时长达数月）

最近由REvil和Darkside等俄罗斯黑客团队发起的勒索软件攻击浪潮让美国当局感到担忧，拜登总统和普京总统在近期的电话会议中讨论了这一点。美国总统呼吁对俄罗斯帮派采取行动，并确认他的政府致力于保护其关键基础设施和私营企业免受这些犯罪分子的侵害。拜登指出，俄罗斯有责任打击源自其国家的网络犯罪。拜登还警告普京，如果莫斯科继续容忍在俄罗斯境内活动的勒索软件团伙，美国将保留采取行动的权利。

瑞典连锁超市 Coop 是第一家披露最近袭击 Kaseya 的供应链勒索软件攻击影响的公司. 由于遭到勒索软件攻击，连锁超市 Coop 关闭了大约 500 家商店。据 BleepingComputer 称，受影响的供应商是瑞典 MSP Visma，他负责管理连锁超市的支付系统。Visma 证实他们受到 Kaseya 网络攻击的影响，该攻击允许 REvil 勒索软件加密其客户的系统。对 Coop 的攻击只是这次攻击的一长串受害者名单中的第一个。

REvil 勒索软件运营商最初破坏了 Kaseya VSA 的基础设施，然后推出了 VSA 内部部署服务器的恶意更新，以在企业网络上部署勒索软件。调查仍在进行中，据安全公司 Huntress Labs 称，至少有 1000 家组织受到影响，使这次事件成为历史上最大的勒索软件攻击之一。DIVD 研究人员证实，在过去 48 小时内，在今天的最后一次扫描中，可从 Internet 访问的 Kaseya VSA 实例数量已从超过 个下降到不到 140 个。荷兰的公开安装数量已降至零。

Lorenz 勒索软件团伙自 4 月以来一直活跃，袭击了全球多个组织，要求向受害者支付数十万美元的赎金。该安全公司计划 很快通过NoMoreRansom计划发布解密器 。Lorenz 勒索软件在 CBC 模式下使用 RSA 和 AES-128 的组合来加密文件，它为每个文件使用随机生成的密码，然后使用CryptDeriveKey 函数导出加密密钥 。Lorenz 在启动时创建了一个名为“wolf”的互斥锁，以确保它在受感染的系统上一次只执行一次。Lorenz 在加密文件之前将受感染系统的名称发送到 C2。

据外媒报道，就在几天前，乌克兰警方逮捕了Clop勒索软件背后组织的6名成员。这被认为是国家执法机构首次大规模逮捕涉及勒索软件的团伙。乌克兰警方还称，他们已成功关闭了该团伙使用的服务器基础设施。尽管上周遭到了史无前例的执法打击，但被逮捕的嫌疑人可能只包括那些在Clop行动中扮演次要角色的人。Clop勒索软件团伙于2019年初首次被发现，此后该组织跟多起备受瞩目的攻击事件被发现存在关联。

台湾内存和存储芯片制造商ADATA受到Ragnar Locker勒索软件团伙的打击，该团伙还公布了超过700 GB的被盗数据。该组织公布了13个受密码保护的档案的链接，据称这些档案包含从英特尔窃取的敏感数据。注意档案密码： XXXXXXXXXXX#1JLDiw8”阅读该组织在其泄密网站上发布的帖子。!!

为了解决勒索软件信息共享差距，网络安全行业应按照勒索软件工作组报告中的要求建立 RIRN。RIRN 应根据现有标准制定标准报告格式，使自动共享成为可能，并应采用避免重复计算数据、保护隐私并关注参与者价值主张的业务流程。一个正常运行的 RIRN 将有助于弥合阻碍我们对勒索软件做出反应的信息鸿沟。我经营的非营利组织网络威胁联盟致力于使勒索软件事件响应网络成为现实。

在过去两年中，勒索软件案件急剧增加，主要是因为上一届政府往往对这些行为视而不见。为了恢复对其系统的访问，该公司向一个被称为 “黑暗面”的网络犯罪团伙支付了440万美元，据信该团伙设在俄罗斯或东欧其他地区。会议的最后公报呼吁俄罗斯追究那些在其境内进行勒索软件攻击的人的责任，并表示G7国家将共同努力，紧急应对这一不断上升的共同威胁。俄罗斯否认窝藏网络犯罪分子，此前曾表示，黑客无处不在。

勒索软件是一种机会均等的攻击，任何组织都可能成为目标。*2. 事件响应勒索软件不仅仅出现在您的网络中。可能存在未受勒索软件影响的带有后门的受感染用户或系统仍在您的网络上。从勒索软件攻击中恢复是一个 24x7 的操作，将持续一段时间，如果预计员工连续数天/数周/数月工作很长时间，他们就会筋疲力尽。不幸的是，还有许多与勒索软件攻击相关的其他成本，例如硬件和软件恢复成本、额外保护、生产力损失、诉讼、客户流失和持续监控。

Sophos 的研究人员发现了一种名为 Epsilon Red 的新型勒索软件，它至少感染了美国酒店业的一个组织。该安全公司发现 Epsilon Red 运营商提供给这家美国公司的钱包地址包含价值约 210,000 美元的比特币，这种情况表明至少有一名受害者支付了赎金。阅读Sophos 发布的分析。攻击者使用 Remote Utilities 商业解决方案来维持对受感染系统的访问，以防他们的初始入口点被关闭。研究人员尚未发现 Epsilon Red 操作员与其他威胁行为者之间存在任何联系。

爱尔兰HSE在遭到严重的勒索软件攻击后，被迫在周五关闭其IT系统。当局对这一事件展开了调查，该事件于周五凌晨开始，政府专家正在努力确定安全漏洞的程度。疫苗接种的预约照常进行。研究人员透露，Conti勒索软件团伙要求提供2000万美元的赎金。Conti勒索软件帮派声称在两周内从HSE窃取了700 GB的敏感数据。自2020年8月以来，该组织已启动其泄漏站点，威胁其受害者释放被盗的数据。

“FBI确认Darkside勒索软件是造成殖民地管道网络受损的原因。我们将继续与该公司和我们的政府合作伙伴合作进行调查。”阅读FBI发布的声明。殖民输油管道并不是Darkside勒索软件团伙针对的石油和能源行业中的第一个组织，该组织在2月成为巴西国有电力公司Copel。勒索软件犯罪团伙旨在向威胁它们的公司施加压力，要求其泄露可能对其股价产生负面影响的信息，从而使交易者有可能从股价下跌中获利。

Clop勒索软件运营商正在转向一种新策略，即通过向客户发送电子邮件并要求他们支付赎金以保护其隐私。这项新技术旨在提高双重勒索策略的效率，骗子直接向勒索软件攻击过程中被盗文件中的受害者客户发送电子邮件。根据BleepingComputer的说法，首当其冲受到这种新策略威胁的受害者是Flagstar Bank，其次是科罗拉多大学。

网络安全公司Qualys似乎遭受了数据泄露，据称威胁者利用了Accellion FTA服务器中的零日漏洞。FireEye指出，尽管FIN11黑客在Clop勒索软件泄漏站点上发布了来自Accellion FTA客户的数据，但他们并未对受感染网络上的系统进行加密。现在，Clop勒索软件运营商声称已从Qualys中窃取了数据，并在其泄漏站点上共享了被盗文件的屏幕截图，以此作为黑客攻击的证据。根据LegMagIT和BleepingComputer的说法，Qualys使用的是Accellion FTA服务器，该服务器自2021年2月18日起位于。

挪威邮轮公司Hurtigruten披露了网络攻击，影响了其整个全球数字基础设施。该公司在周日至周一夜间检测到攻击，该公司的系统感染了勒索软件。该公司的网站目前显示一条消息，“抱歉，该网站目前无法正常工作” 发现安全漏洞后，该公司立即通知地方当局。该公司在6月重新启动了巡洋舰，但在9月再次流行，导致第二波大流行感染了数十名机组人员和乘客。还不清楚哪个勒索软件家族攻击了该公司，如果黑客已经从该公司泄露了任何数据的话。

Egregor勒索软件运营商已破坏了跨国人力资源咨询公司 Randstad NV 的网络，并在攻击过程中窃取了未加密的文件。Egregor勒索软件运营商发布了据称被盗数据的1％作为攻击证据。Randstad发布了数据泄露通知以披露此事件，并确认Egregor勒索软件感染了其系统。这家人力资源咨询公司透露，该恶意软件仅感染了数量有限的服务器，其操作没有受到影响。该公司补充说，攻击者访问了与其在美国，波兰，意大利和法国的业务有关的数据，但调查仍在进行中。

丹麦最大的新闻通讯社Ritzau遭到勒索软件攻击，使勒索软件脱机，但拒绝支付赎金。网络攻击袭击了Ritzau的100台服务器中的四分之一,这些服务器已经被损坏。该机构确认已拒绝了赎金要求，但未透露金额。Ritzaus Bureau A / S是由Erik Ritzau于1866年成立的丹麦新闻社。该机构在外部安全公司及其保险公司的帮助下对该事件进行了调查。

超过25家勒索软件即服务门户网站正为其他犯罪组织提供勒索软件租赁服务。借助此类产品，非技术流犯罪团伙即使不知道怎样编码，不懂得如何处理高级密码学概念，也能传播勒索软件。RaaS层级 11月16日，网络犯罪情报公司Intel 471发布报告称，目前大约有25种RaaS产品在地下黑客市场挂牌出售。某些情况下，这些门户或产品是否健在都尚未可知，或许其缔造者在尝试失败之后就放弃了。

根据最新发布的《Sophos 2021威胁报告》显示，“重量级” 勒索软件导致过去一年勒索软件付款增长近三倍。Sophos在报告中提到这样一次大规模攻击示例。据Sophos称，赎金支付激增的两个原因是：勒索软件中使用数据勒索，以及勒索软件团伙了解到停机造成的损失是多么昂贵。除了重量级勒索软件团伙外，Sophos还发现，轻中量级团伙主要攻击中小企业以及本地政府和公共安全，以及还有针对单个计算机和用户的“轻量级”。