- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
2022年全球勒索赎金TOP 10 | FreeBuf年度盘点
本文根据这些公开的报道或资料，盘点出2022年度赎金金额TOP 10的勒索攻击事件。 1.英国著名汽车经销商集团Pendragon勒索攻击事件，赎金金额：6000万美元 据英国《泰晤士报》2022年10月21日报道，英国著名汽车经销商集团Pendragon月初曾遭到LockBit 勒索软件组织的网络攻击 6.黑山政府勒索攻击事件，赎金金额：1000万美元 2022年9月，黑山政府关键基础设施遭到了来自Cuba勒索软件组织的攻击，超过10个政府机构的150多个工作站无法访问，Cuba要求支付1000万美元赎金 10.意大利铁路公司Trenitalia勒索攻击事件，赎金金额：500万美元 2022年3月，意大利铁路Trenitalia系统遭到Hive勒索软件组织攻击，导致铁路公司的车站售票系统完全瘫痪，乘客无法在车站人工售票处或自动售票柜台购买车票 在本文盘点的Top 10中，也确实出现了诸如律师事务所、地方医院等被勒索高额赎金的案例。
96420编辑于 2023-02-10 - 来自专栏BestSDK
勒索病毒背后超10亿美金的商业帝国
其实，像“想哭”这样的勒索病毒还有很多，其背后有着鲜为人知的地下交易市场。 ? 揭秘！ 勒索病毒背后的商业链 据《卫报》报道，2016年勒索病毒的传染率高达500%，平均每月攻击超过3万个网络设备，一年的不法获利高达10亿美元。今年，勒索病毒犯罪愈演愈烈，背后是谁在操控？ 安全服务商Trend Micro称，勒索病毒已经衍生出了网络犯罪的专属商业链条，有技术能力的黑客团伙DIY不同类别的勒索病毒，他们在地下市场将其贩卖给想要从事网络犯罪的“用户”，这就是现在盛行的“勒索病毒服务 之所以勒索病毒泛滥，原因之一是勒索病毒服务的交易价格非常低，唾手可得。在地下市场内，50美元之内就能得到此类病毒的永久授权。如果你只想“玩一把”，甚至有病毒短期租赁服务。 ，同时还升级了Windows Defender以预防勒索软件的进一步传播。
1.2K40发布于 2018-02-28 - 来自专栏网络安全攻防
【勒索专题】勒索病毒基本介绍
Archievus，同年国内出现首个勒索木马Redplus，该木马会隐藏用户文档和包裹文件然后弹出窗口要求用户将赎金汇入指定银行账号 2011年：出现模仿Windows产品激活通知的勒索软件蠕虫 2013 2015年：勒索即服务(RaaS)出现，这种商业模式使得勒索攻击的发起者无需任何专业技术知识就可以轻易地发起网络敲诈活动，勒索开发团队在这种模式下坐享其成且不需要直接对受害者发起攻击，而在RaaS中扮演服务供应商 ，也被称为勒索软件元年，据业内数据表明同比增长达752%，Locky、Goldeneye、Crysis、CryLocker等勒索软件所造成的损失超过10亿美元 2017年：全球爆发著名的电脑勒索软件WannaCry ，也是黑客及攻击组织最常使用的攻击手段，而近两年黑客和攻击 组织对于企业的勒索方式已发生了改变，从以往单纯加密用户数据、勒索赎金解密逐渐增加成了在攻击过程中窃取企业隐私数据和商业信息并威胁不交付赎金则会公布企业内部私用数据的方式进行勒索 ，这种以发布企业隐私数据和商业信息的勒索方式造成的危害巨大，企业不仅要面临隐私数据泄露还要面临相关法规、财务和声誉受损的影响从而大大增加了攻击者勒索的成功率 勒索软件也随着云计算业务的发展趋势而转移目标
1.9K20编辑于 2023-03-07 - 来自专栏网络安全攻防
【勒索专题】常见勒索病毒种类
文章前言 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据，之后勒索用户高额赎金，故而勒索病毒也被称为是当前黑客最有效的"变现"方式 勒索病毒文件在本地运行后会利用本地的互联网访问权限连接至黑客的 加密完成后通常还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金，勒索病毒变种类型非常快，对常规的杀毒软件都具有免疫性，攻击样本以exe、js、wsf、vbe等类型为主，勒索病毒的勒索过程如下 勒索特征：勒索信中的关键字"maze" 常见后缀：不规则 Buran 2019年5月Buran勒索病毒首次出现，该勒索病毒是一款新型的基于RaaS模式进行传播的新型勒索病毒，在一个著名的俄罗斯论坛中进行销售与其他基于 年年初面世之后作者长时间进行了多个大版本更新，仅仅半年的时间就连续出现了V1.0, V2.0,V2.1,V3.0,V4.0等变种，病毒采用Salsa20和RSA-2048算法对文件进行加密并修改文件后缀为GDCB、.GRAB、.KRAB或5-10 ：勒索信名称为"随机字符-readme.txt" 常见后缀：被加密文件后缀为5-10个随机字符 MegaCortex 2019年1月份MegeCortex勒索病毒被人在VT上发现，当时有人在VT上传了一个恶意样本
7.6K10编辑于 2023-03-07 - 来自专栏呼延
勒索信
来源 lintcode-勒索信 描述 给定一个任意的表示勒索信内容的字符串，和另一个字符串，表示能从杂志中获取到的所有字符，写一个方法判断能否通过剪下杂志中的字符来构造出这封勒索信，若可以，返回 true 杂志字符串中的每一个字符仅能在勒索信中使用一次。 你可以认为两个字符串都只包含小写字母。 实现代码 /** * 勒索信 */ public boolean canConstruct(String ransomNote, String magazine) { //初始化26个小写字母的数组
56120发布于 2019-07-01 - 来自专栏紫禁玄科
勒索病毒
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。 如何感染了哪个勒索病毒家族 在已经感染中毒的机器上找到相应的勒索病毒样本、勒索病毒勒索信息文本，勒索病毒加密后的文件，将这些信息上传到该网站，可以得出是哪个中的哪个勒索病毒家族，然后去找相对应的解密工具 ，同时提醒，因为勒索病毒在不但变种，可能一些家族的旧版解密工具，无法解密新版的变种样本 https://id-ransomware.malwarehunterteam.com/ 勒索病毒解密网站 BitDefender ，还包含一款Linux平台勒索病毒的解密工具可解密Linux.Encoder.1,Linux.Encoder.3家族，以及一款Mac平台勒索病毒解密工具，可解密MacRansom家族 Emsisoft勒索软件解密工具集 360解密 可以通过网站（http://lesuobingdu.360.cn/）查询哪些勒索病毒可以解密。
1.9K10编辑于 2022-03-24 - 来自专栏勒索病毒
服务器中了malox勒索病毒勒索病毒，勒索病毒解密数据恢复
malox勒索病毒是一种近期出现的勒索软件，它是mallox勒索病毒升级的后加密程序，malox勒索病毒利用了一些新的加密算法对用户的重要数据进行加密，这样用户便失去了访问这些文件的能力，之后，攻击者会通过 以下是关于malox勒索病毒的介绍。malox勒索病毒具有无处不在的实时监控能力，在用户打开或调用文件时立即启动加密程序，这使得malox勒索病毒变得异常智能，很难被传统防病毒软件捕获。 此外，malox勒索病毒还具有一些变异和克隆技术，能极大地增加不同版本的变异型病毒的数量。malox勒索病毒通常通过垃圾电子邮件、文件共享、漏洞利用和恶意软件捆绑等方式进行传播。 一旦文件被加密，我们将无法对其进行访问，并且会收到黑客的勒索信。 请注意，无论如何都不要向黑客交纳勒索费用，因为这将鼓励攻击者二次勒索更加猖狂。
1.4K20编辑于 2023-04-28 - 来自专栏FreeBuf
勒索预警 | 放假之前，EvaRichter勒索病毒来袭
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭…… 近日国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒 勒索病毒会修改桌面壁纸为蓝色，如下所示： ? 勒索提示信息文本文件[加密后缀随机名]_how_to_decrypt.txt，内容如下所示： ? 访问勒索病毒解密网址，如下所示： ? 从勒索病毒的核心代码，我发现这款勒索病毒与之前我分析过的一款新型的勒索病毒GermanWiper创建的互斥变量一模一样，都是HSDFSD-HFSD-3241-91E7-ASDGSDGHH，GermanWiper 勒索病毒的核心代码同样是使用Delphi语言编写的，于是我将两款勒索病毒的核心Payload代码进行对比，如下所示： ? 与GandCrab有千丝万缕的关系，前面我就说过GandCrab勒索病毒虽然结束了，背后的运营团队只是宣布停止GandCrab勒索病毒的运营，它会不会继续运营其他勒索病毒家族呢？
92320发布于 2019-09-29 - 来自专栏FreeBuf
支付赎金后勒索软件勒索并未停止
一项关于勒索软件受害者经历的全球调查强调了勒索软件参与者缺乏可信度，因为在大多数支付赎金的情况下，勒索仍在继续。 该调查由网络安全专家Venafi进行，根据受访者的回答得出的最重要发现如下： 在支付了勒索金额的勒索软件受害者中，有83%的人被再次勒索、两次甚至三次。 勒索软件攻击者的勒索手段可总结如下： 38%的勒索软件攻击威胁使用被盗数据敲诈客户。 35%的勒索软件攻击威胁要在暗网上暴露被盗数据。 32%的攻击威胁要直接将数据泄露事件通知受害者的客户。 enafi的副总裁Kevin Bocek 说：“组织没有准备好防御泄露数据的勒索软件，因此他们支付了赎金，但这只会促使攻击者寻求更多。” 然而即使在支付了赎金之后，攻击者仍在实施勒索威胁！ 其余的挣扎都是徒劳的，你的无能为力只会让勒索软件参与者变得越来越多，并且为他们提供勒索动力。
54030编辑于 2022-04-11 rx勒索病毒，rx勒索病毒爆发，rx勒索病毒数据库修复
RX勒索病毒：数字时代的隐形绑匪RX勒索病毒的可怕之处在于它的“专业”——它不仅加密你的文件，更会精准定位企业命脉：数据库。 第二层：数据库专精修复，找回“丢失”的数据勒索软件攻击后，数据库往往处于“半死亡”状态：表结构损坏、索引混乱、事务日志被破坏。 真实案例：72小时拯救2000万订单数据某跨境电商企业在促销日前72小时遭遇RX勒索攻击，所有订单数据库被加密。赎金要求：50比特币。 这份清单涵盖从权限管理到备份策略的23个关键检查点，许多企业发现，只需执行其中的基础项，就能阻止80%的勒索攻击。数据是企业记忆，当记忆被绑架，需要的不是恐慌，而是专业的“神经外科医生”。
15410编辑于 2026-02-02- 来自专栏全栈程序员必看
永恒之蓝勒索病毒_2019勒索病毒专杀
ip:192.168.15.174 winsever 2003 :需要装上python环境，勒索病毒攻击机。ip:192.168.15.141 win2007 ：靶机，确保445端口开启。 ip:192.168.15.144 永恒之蓝利用脚本shadowbroker-master以及勒索病毒wcry.exe,脚本shadowbroker-master的文件夹放在server2003 C盘根目录下，勒索病毒在kali的根目录下。 Doublepulsar 上述执行完后会反弹给kali一个session,ip可以忽略: 在这以后已经拿到2007的shell了，然后输入shell把wcry.exe上传到2007并执行即可勒索 win2007， 5.成功勒索win2007： 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1.4K20编辑于 2022-11-03 - 来自专栏FreeBuf
Medusalocker勒索病毒，小心勒索加密无得解
背景概述 近日，深信服安全团队接到用户的勒索求助，排查发现是一款名为MedusaLocker的勒索软件家族。 该勒索病毒家族具有一些独特的功能，它不仅会感染本地计算机，而且还会通过网络进行扩散，对其他主机进行加密。 为了最大程度地在受感染机器上成功加密文件，并且保证用户能够支付赎金，MedusaLocker勒索病毒不会对可执行文件进行加密。其使用AES和RSA-2048的组合，使得加密的文件解密变成不太可能。 在本文中，我们将介绍MedusaLocker勒索病毒的工作原理。 每个搜寻的目录下创建勒索信息文件HOW_TO_RECOVER_DATA.html 告诉我们如何购买
1.6K20发布于 2021-01-07 - 来自专栏资讯类翻译专栏
微软被勒索诈骗勒索的软件网络
一个被用来用勒索软件感染数百万台计算机的非法在线网络被微软破坏了。 微软负责客户安全与信任的公司副总裁汤姆·伯特在公司博客中指出，美国政府和独立专家警告说，勒索软件是即将到来的选举的最大威胁之一。 他继续说：“它的运营商可以让客户访问受感染的机器，并为他们提供多种形式的恶意软件（包括勒索软件）的传送机制。”。 数字风险保护解决方案提供商Digital Shadows的网络威胁情报分析师奥斯汀·梅里特（Austin Merritt）补充说，勒索软件即服务（RaaS）为威胁参与者提供了常规勒索软件攻击的所有好处， “本质上，”他告诉TechNewsWorld，“它降低了勒索软件领域网络罪犯的进入壁垒。” 它还为作者赚钱。”
69020发布于 2020-12-18 - 来自专栏FreeBuf
欧洲能源巨头遭勒索，用1000万欧元换10TB数据？
攻击者扬言“撕票”10TB的窃密数据 在这次攻击过程中，Ragnar Locker勒索软件的幕后黑手声称已经获取了公司10TB的敏感数据文件，如果EDP不支付赎金，那么他们将在公开泄露这些数据。 据Ragnar的泄密网站说到： 我们已经下载了EDP组织服务器10TB的私密信息。作为证据，我们提供了一些你方企业网络中下载的文件截屏！ MalwareHunter团队发现了这次勒索软件的攻击样本，并找到赎金记录和Tor付款页面，攻击者在其中详细描述了解密过程和勒索金额。 经过侦察和部署前阶段，攻击者构建针对性强的勒索软件可执行文件，该可执行文件为加密文件添加了特定的扩展名，具有嵌入式RSA-2048密钥，并加入自定义勒索票据。 Ragnar Locker勒索票据 目前针对Ragnar Locker勒索软件加密文件尚无法解密，后续本文将持续跟进。
1K30发布于 2020-04-20 - 来自专栏FreeBuf
勒索组织一个月成功拿下10个目标
一个新生的勒索软件团伙突然出现在舞台上，在不到一个月的时间里至少侵入了10个组织。 这个被Trellix研究人员命名为 "Dark Power"的团伙，在大多数方面与其他勒索软件团伙一样。 该勒索软件团伙第一次出现在大众视野之下是在2月底的时候。然而，距离现在仅仅不到一个月的时间已经有10名受害者受到了影响。并且"Dark Power"的攻击目标似乎没有任何规律可言。 其他了解 攻击本身遵循一个老套的勒索软件剧本：通过电子邮件对受害者进行诱导，下载并加密文件，要求赎金，并多次敲诈受害者，无论他们是否付款。 该团伙还从事典型的双重勒索。 然后他们用它来进行第二次勒索。如果你不付钱，我们将把信息公开或在暗网上出售。 因此，企业需要有政策和程序来保护自己，包括检测Nim二进制文件的能力。同时制定一个非常精确的事件响应计划。 参考链接： https://www.darkreading.com/vulnerabilities-threats/dark-power-ransomware-extorts-10-targets-less-than-a-month
28830编辑于 2023-04-04 - 来自专栏91数据恢复
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
图片 目录 引言 一、了解什么是devos勒索病毒？ 二、devos勒索病毒的传播方式 三、感染了devos勒索病毒解决方法 四、如何防范devos勒索病毒？ 后缀360勒索病毒,halo勒索病毒,mallox勒索病毒,xollam勒索病毒,faust勒索病毒,lockbit勒索病毒,locked1勒索病毒,lockbit3.0勒索病毒,eight勒索病毒,locked 勒索病毒,locked1勒索病毒，. [back23@vpn.tg].makop勒索病毒,makop勒索病毒,devos勒索病毒，. [back23@vpn.tg].eking勒索病毒,eking勒索病毒,Globeimposter-Alpha865qqz勒索病毒,nread勒索病毒，.
2K00编辑于 2023-04-02 - 来自专栏大大的小蜗牛
WannaCry 勒索病毒
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。 就像这次勒索病毒事件，早在 3 月份的时候，微软就已经发布的安全补丁，而且微软还破例为早已停止支持的 XP 和 2003 也提供了这个补丁。但是上面提到的某些安全卫士居然屏蔽了这个补丁！！！ 我使用 Win10 和 Ubuntu16.04 的时间半对半吧，因为有些东西只能在 Win 上弄，没办法。如果不玩游戏，Ubuntu 已经完全可以做为桌面使用了。 不得已 reinstall，再回滚磁盘，3 处备份 2 处可用，整个过程竟然 10 几分钟就恢复到可用状态了。只有某个网站丢失了几条评论。全靠备份的功劳啊。 Win10 1703（15063）版本，默认没有控制面板的直接入口了。
1.8K10编辑于 2022-12-20 - 来自专栏FreeBuf
Conti勒索组织声称其对Nordex发动勒索攻击
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。 作为近期较为活跃的勒索组织，Conti已成功对很多企业发起过勒索攻击，据FBI统计，Conti针对全球发起了400多次网络攻击，其中四分之三目标位于美国，勒索金额高达2500万美元。 正当Nordex调查对其发动攻击的黑客组织时，Conti勒索软件团伙在该公司的泄密网站上发布了一条消息，并承认对该公司进行了黑客攻击。 今年3月，一名乌克兰安全研究人员泄露了更多来自Conti勒索软件操作的源代码，以抗议该团伙对俄罗斯的支持。 美国网络安全和基础设施安全局(CISA)更新了有关Conti勒索软件操作的警报，并增加了Conti勒索团伙使用的100个域名。
56650编辑于 2022-06-08 - 来自专栏FreeBuf
警惕新型勒索病毒来袭，勒索提示信息使用德语！
，这款勒索病毒的勒索提示信息使用了德语，这种使用德语提示信息的勒索病毒在之前发现的勒索病毒家族中是比较少见的，之前报告我就说过，GandCrab勒索病毒的故事虽然结束了，但后面会有越来越多的像GandCrab GandCrab让做黑产的看到了巨大的利益，未来新型勒索病毒还会增加，虽然总体数量可能会减少，但针对企业的勒索攻击会越来越多，流行的勒索病毒家族会增多，使用技术手段也会不断变化，这些针对企业的勒索病毒背后都会有一个像 GandCrab黑产运营团队那样的团队，他们分工协作，在背后操控运营着这些流行的勒索病毒，专门针对特定企业进行勒索攻击，然后从中获取巨大的利润，这款勒索病毒未来可能会爆发，请各安全厂商密切关注此勒索病毒的活跃情况 10.生成勒索信息文件[加密后缀]+ _Entschluesselungs_Anleitung.html,如下所示： ? 11.生成桌面背景，修改桌面背景，如下所示： ? 最近几年勒索病毒爆发，尤其是针对企业的勒索病毒攻击越来越多，关于勒索病毒的防护，给大家分享几个简单的方法，通过这些方法可以有效的防御部分勒索病毒： 1、及时给电脑打补丁，修复漏洞 2、谨慎打开来历不明的邮件
89320发布于 2019-08-09 - 来自专栏闪石星曜CyberSecurity
佳能遭严重勒索软件攻击，10TB数据被窃取，大量服务宕机
Garmin 遭勒索攻击的风波未平，近日，佳能又遭受了勒索软件攻击，攻击除了让佳能的一些网站宕机外，据说还导致佳能服务器中高达 10TB 的数据被盗。 BleepingComputer（以下称我们）一直在关注佳能公司出现的问题，佳能云照片和视频存储服务出现数据泄露，这两个服务为用户免费提供10GB存储功能。 ，可以确认这来自勒索软件Maze。 有Maze声称已经窃取佳能10TB的数据 在我们与Maze取得联系后，Maze 表示攻击是在今天早上进行的，窃取了对方10TB的数据、私有云数据库等等，这些数据窃取是攻击行动的一部分成果。 8/5更新：image.canon停止对外服务与Maze的勒索攻击无关。 佳能向员工披露勒索软件攻击 “ Canon USA，Inc.及其子公司理解维护我们系统运行的完整性和安全性的重要性。
46920发布于 2020-09-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号