- 综合排序
- 最热优先
- 最新优先
- 来自专栏Windows运维
如何防止勒索软件攻击？
确保备份数据与主系统隔离，避免同时被勒索软件加密。定期测试备份数据的完整性和可恢复性。 方法八：教育用户提高安全意识步骤：定期向用户宣传网络安全知识，强调防范勒索软件的重要性。提供实际案例分析，帮助用户识别常见的勒索软件攻击手段。
1K10编辑于 2025-04-04 - 来自专栏FreeBuf
Swissport遭受BlackCat勒索攻击
据报道，BlackCat勒索软件组织是近期发生的Swissport勒索攻击事件的幕后黑手，该攻击一度导致航班延误和服务中断。 起因是BleepingComputer发现BlackCat组织泄露了在最近勒索软件攻击中获得的TB级数据。 据BleepingComputer报道，这家货运和酒店服务巨头早些时候就声称遭受了勒索软件攻击。 虽然在遭受网络攻击后，Swissport已经恢复了相关的数据，但对于威胁参与者掌握了哪些数据，Swissport表示还是比较担忧的。 BlackCat勒索软件集团被称为2021年“最复杂”的勒索软件集团，在BlackMatter被执法部门关闭后出现，BlackCat成员也承认他们确实与BlackMatter有关。
68110编辑于 2022-02-25 - 来自专栏FreeBuf
Conti勒索组织声称其对Nordex发动勒索攻击
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。 作为近期较为活跃的勒索组织，Conti已成功对很多企业发起过勒索攻击，据FBI统计，Conti针对全球发起了400多次网络攻击，其中四分之三目标位于美国，勒索金额高达2500万美元。 可以说Conti也是当前最贪婪的勒索团伙之一。 在本次Nordex网络攻击事件中，为防止损失进一步扩大，Nordex关闭了“跨多个地点和业务部门的IT系统”，以防止威胁在其网络中传播。 正当Nordex调查对其发动攻击的黑客组织时，Conti勒索软件团伙在该公司的泄密网站上发布了一条消息，并承认对该公司进行了黑客攻击。 由CISA、联邦调查局(FBI)和国家安全局(NSA)于去年9月联合发布了一份报告，在该报告中显示针对美国组织的Conti勒索软件攻击数量在不断增加，报告中添加的妥协指标 (IoC) 由美国特勤局提供。
56450编辑于 2022-06-08 - 来自专栏FreeBuf
勒索组织正在攻击整个城市
近日，LockBit 3.0网络犯罪团伙声称对加拿大韦斯特蒙市政服务平台瘫痪和关闭员工电子邮件账户的勒索软件攻击事件负责，并要求该市在12月4日前支付赎金。 后经证实该次故障源于一次有针对性的网络攻击。 LockBit声称对该事件负责 LockBit 3.0勒索软件集团声称对这次攻击负责，并称他们已经成功下载了14兆字节的敏感数据，如果在未来两周内不支付赎金，将公布被盗数据。 以2021年针对埃森哲的勒索软件攻击而闻名的LockBit勒索软件组织，在进行了两个月的测试于2022年6月推出了LockBit 3.0恶意软件。 该报告称，勒索软件是 "加拿大人面临的最具破坏性的网络犯罪形式"，只要勒索软件仍然有利可图，我们肯定会继续看到网络犯罪分子部署它。
27230编辑于 2023-03-29 - 来自专栏FreeBuf
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。 这些恶意攻击加密了关键文件，并要求用赎金换取解密密钥，这也让受害者陷入两难：要么支付赎金，要么就是永久性数据损失。 在这篇文章中，我们探讨了一种可能的方法，即利用一种被称为对加密文件进行暴力破解的技术，以达到绕过勒索软件攻击的目的。 暴力破解技术包括系统地尝试各种密码或加密密钥的组合，直到发现正确的组合。 我们将讨论这种方法的潜在风险和局限性，以及其他勒索软件的防范策略。 必须强调的是，本文旨在提供知识，提高人们对攻击者使用的技术和潜在防御措施的认识。 接下来，就让我们深入了解勒索软件攻击的世界，暴力破解加密文件的概念，以及对网络安全的影响。 通过了解这些威胁的内部运作，我们有能力建立更强大的防御措施，并保护我们的宝贵数据和系统免受潜在的勒索软件攻击。
53820编辑于 2023-08-08 - 来自专栏网络安全
闲谈勒索攻击 — 趋势、手法、应对
，应该采取哪些手段，来避免遭受勒索病毒攻击呢？ 什么是勒索病毒 勒索软件又称勒索病毒，是一种特殊的恶意软件，又被归类为“阻断访问式攻击”（denial-of-access attack），与其他病毒最大的不同在于攻击手法以及中毒方式。 该报告显示，年收入和遭受勒索软件攻击的可能性之间存在明显的相关性，被勒索软件攻击的组织的百分比随着收入的增加而逐渐增加。 如何防止勒索攻击 随着人工智能技术的快速发展，勒索攻击的门槛也大大降低，攻击者可以迅速地将安全漏洞转化为高效的攻击手段。 制定应急响应计划： 制定并测试应对勒索软件攻击的应急响应计划。 确保所有相关人员都了解他们在应对勒索软件攻击时的角色和责任。
43010编辑于 2024-09-24 - 来自专栏FreeBuf
数字安全巨头 Entrust 遭遇勒索攻击
据Bleeping Computer消息，数字安全巨头Entrust已经承认，自己遭受了网络攻击，攻击者破坏了其内部网络，并窃取了一定规模的数据。 目前，尚未有勒索组织声称对此次攻击事件负责，在Entrust发给客户的安全通知，以及该公司对外的声明中，都没有分享此次攻击的详细信息，因此谁策划实施了这起攻击暂时还不清楚。 但 Bleeping Computer认为，某个著名的勒索组织可能是这起攻击的幕后黑手。虽然尚不清楚设备在攻击期间是否被加密，但勒索软件团伙通常会在启动加密器之前窃取数据以用于双重勒索计划。 Kremez 进一步表示：“勒索攻击者依靠网络访问卖家的受信任网络来获得对 Entrust 环境的初始访问权限，这导致随后通过已知的勒索软件团体进行加密和泄露暴露。” 目前，勒索组织已经提出了赎金要求，具体金额未知。如果Entrust不按要求支付赎金，勒索组织将会公布他们窃取的数据，而Entrust也可以借此了解攻击背后的勒索软件操作。
37120编辑于 2023-03-30 - 来自专栏java 后台
勒索软件攻击事件-黑客攻防策略
这个事件突显了全球金融机构面临的网络安全威胁，以及勒索软件攻击对金融市场稳定性的潜在影响。 同时，它也引发了有关支付赎金以解决勒索软件攻击的争议，这是一个复杂且棘手的决策，因为支付赎金可能会鼓励未来的攻击行为。 黑客攻击 勒索软件的工作原理，勒索软件通过加密受害者的数据，然后要求支付赎金以获取解密密钥。Lockbit 等高级勒索软件甚至具备自我传播功能，能在网络中迅速蔓延。 3.部署勒索软件： 在确定目标后，攻击者部署勒索软件到关键系统。 勒索软件加密重要文件和数据。 4.提出赎金要求： 文件被加密后，攻击者留下赎金说明，通常包括支付方式和金额。 结论 该银行此次遭受的勒索软件攻击是一个警钟，提醒所有金融机构加强网络安全。通过综合的防御策略和员工培训，可以大大降低被黑客攻击的风险。
88251编辑于 2023-11-15 - 来自专栏FreeBuf
Lapsus$勒索团伙声称攻击IT巨头Globant
近日，勒索团伙Lapsus$声称其侵入了IT巨头Globant公司，并在网络上泄露了大约70GB的被盗数据。 事后，该团伙声表示，Globant公司实施的安全措施实在糟糕至极，使得他们能够轻易地攻击其基础设施。 据该团伙透露，本次攻击中被盗的数据主要是客户的源代码，而他们已经在网络上公开披露了一份访问该公司使用的源代码共享平台的凭证清单，包括GitHub、Jira、Crucible和Confluence。 就在Globant遭到黑客攻击的几天前，伦敦警方宣布逮捕了7名涉嫌为Lapsus$勒索团伙成员的少年。警方的证据显示，一名来自牛津的16岁少年极有可能是这个臭名昭著的勒索团伙的头目之一。 就在上周，该组织还了宣布对微软和Okta进行了黑客攻击。
47820编辑于 2022-04-12 - 来自专栏前沿安全技术
针对充电桩勒索攻击的防御
一、简介 勒索攻击引起了研究人员的广泛关注，然而针对车辆的勒索，尤其是电动汽车（Electric Vehicle, EV）的研究相对较少。 在这个使用真实电动汽车和公共充电桩的攻击案例展示了一种新方法，即充电桩勒索攻击 (Charging Pile Ransom Attack, CPRA)，它可以通过电动汽车和充电桩之间的充电连接器远程勒索电动汽车 攻击目标：攻击目标是让充电电动汽车在没有接近目标的情况下无法停止充电或离开充电桩终端，直到受害者向攻击者支付赎金。 图片 攻击过程：充电桩勒索攻击流程如上图所示。 实验证明，充电桩勒索攻击在大众 ID.4 和国内相当一部分公共第三方充电桩（包括 TELD 和 Starcharge）上是有效的。 为了使充电桩勒索攻击在这些模型上有效，为充电连接器设计了一个隐藏的物理插件，可以欺骗接口接收到的信号。
1.4K31编辑于 2023-06-25 - 来自专栏FreeBuf
荷兰或将向勒索攻击宣战
荷兰外交部长Ben Knapen解释说，不法分子日益频繁的蓄意攻击和及勒索软件对关键基础设施、政府办公室的恶意攻击，已经引起了荷兰当局的重视。 “近年来，全球勒索软件攻击正在不断增长。2021年6月，荷兰司法和安全部长在参议院的报告中表示，这些勒索攻击威胁已经纳入2021荷兰网络安全评估（CSAN）之中。 Knapen还进一步强调，荷兰政府对于勒索软件攻击的反应不尽相同，一般首先会使用外交或法律手段来应对可能出现的恶意网络攻击事件。 好消息是，目前荷兰尚未出现大规模的针对关键基础设施的勒索软件攻击，而是仅针对于民营商业。 值得注意的是，荷兰政府宣布的这些措施与美国、英国等国家提出的内容相似，针对破坏国家安全的勒索软件攻击，他们都表示将会采取一切措施，包括主动的网络攻击行为，以此捍卫国家安全。
47520发布于 2021-10-21 - 来自专栏剑指工控
ABB遭遇Black Basta勒索软件攻击
JZGKCHINA 工控技术分享平台 5月7日，ABB成为网络犯罪组织Black Basta(黑巴斯塔)勒索软件团伙实施的网络攻击的受害者。 据悉，该勒索软件攻击影响了ABB的Windows Active Directory，影响了数百台设备。 据报道，这次袭击扰乱了公司的运营，延误了项目并影响了工厂。 作为对攻击的回应，ABB终止了与客户的VPN连接，以防止勒索软件传播到其他网络。 在首次拒绝对网络攻击发表评论后，ABB向BleepingComputer发送了以下声明。 Black Basta勒索软件团伙于2022年4月启动了勒索软件即服务（RaaS）行动，并迅速开始在双重勒索攻击中聚焦企业受害者。 自推出以来，威胁参与者一直对一系列攻击负责，包括针对美国牙科协会、Sobeys、可耐福和加拿大黄页的攻击。近日，勒索软件攻击了英国最大的外包公司Capita ，并开始泄露被盗数据。
47540编辑于 2023-08-31 - 来自专栏红蓝对抗
（IdeaLab）确认，去年遭遇勒索软件攻击
该机构未说明攻击类型，但猎人国际（Hunters International）勒索软件团伙已宣称对此次泄露负责，并在暗网上泄露了窃取的数据。 2024 年 10 月 23 日，大概率是在勒索企图失败后，猎人国际披露了从艾迪亚实验室窃取的数据。 今日早些时候，该威胁行为体宣布关闭猎人国际，删除了勒索门户上的所有公司条目和文件，并表示将向所有受害者免费提供解密密钥。 不过这可能是其品牌重塑的一部分 —— 网络安全公司 Group-IB 的研究人员在 4 月曾表示，该威胁行为体已推出一个全新的、仅专注于勒索的运营项目，名为 “世界泄露”（World Leaks）。
14310编辑于 2025-11-11 - 来自专栏FreeBuf
勒索攻击新趋势，DarkSide解密工具
勒索攻击新趋势 2020年通过勒索病毒攻击已经成为网络犯罪分子热崇追捧的一种方式，全球几乎每天都有企业被勒索病毒攻击勒索，而且勒索的金额也越来越高，从几万美元到几千万美元不等，越来越多的黑客组织使用勒索病毒对企业发起攻击 ，勒索病毒带来的暴利让一些技术高超的老牌的APT黑客组织也流下了口水，通过使用勒索病毒定向攻击企业快速获取暴利，根据统计，2020年的几款流行的勒索病毒家族已经攻陷了全球数百家知名的大型企业，如下所示： 勒索病毒黑客组织的攻击方式已经从以前单一的使用邮件方式直接传播勒索病毒，到现在利用其他各种主流复杂的恶意软件家族进行传播，黑客组织通过这些流行的恶意软件家族传递勒索病毒，往往不在单一的使用勒索病毒进行攻击 勒索病毒仍然是黑产搞钱最快最直接的方式，可以预见，随着勒索病毒的发展，勒索病毒在未来几年仍然是企业面临的最大威胁之一，同时未来一定会有更多成熟的技术高超的黑客组织通过勒索病毒发起攻击，APT+勒索会成为未来企业最头痛的安全问题 这款勒索病毒虽然出来不久，但已经在全球范围内赚足了眼球，这款勒索病毒的黑客组织会通过获取的信息，评估企业的财力，然后再决定勒索的金额，同时这个黑客组织不会攻击勒索医疗、教育、非营利及政府等机构。
48310编辑于 2023-04-26 - 来自专栏安恒信息
预警 | 医疗行业遭遇勒索病毒攻击
据悉该院多台服务器感染勒索病毒，数据库文件、业务文件均被病毒加密破坏，攻击者要求院方必须在六小时内为每台感染终端支付1个比特币赎金，约合每台终端解锁需要支付人民币66000余元。 在国外，此类针对于医疗系统的攻击已经屡见不鲜，我们已经看到2017年5月WannaCry网络攻击如何瘫痪了英国的国家卫生服务系统（NHS）。 ? 图：物联网医疗现状分析 根据Gartner研究，到2020年，25％的医疗攻击将来自物联网设备.SANS报告称，医院中约17％的网络攻击来自医疗终点。 图：物联网医疗系统 针对此次医院遭受勒索病毒攻击感染的情况，安恒信息应急响应中心结合在勒索病毒领域多年的专业应急响应处置与数据恢复经验，提出针对医院系统防护勒索病毒防护指导。 ? 注释： 勒索软件，又称勒索病毒，是一种特殊的恶意软件，其与其他病毒最大的不同在于手法以及中毒方式，其主要通过系统性地加密受害者硬盘上的文件，并要求受害者缴纳赎金以取回对电脑的控制权，或是取回受害者根本无从自行获取的解密密钥以便解密档案
1.5K70发布于 2018-04-11 - 来自专栏FreeBuf
Cring勒索软件针对ColdFusion发起攻击
最近，Sophos 发现一个未知攻击者利用 11 年前 Adobe ColdFusion 9 的一个古老漏洞来对 ColdFusion 服务器进行攻击，部署 Cring 勒索软件并进行横向平移。 三分钟后，攻击者利用 ColdFusion 中的一个目录遍历漏洞（CVE-2010-2861）发起攻击。 攻击者 大约在 62 小时后，攻击者就又回来了。 Cring 勒索软件对数据文件进行加密。 攻击者删除了卷影副本，清除了事件日志并重启了安全软件。 勒索信息会显示在 Windows 登录屏幕上，而不是作为桌面上的文本文件。 参考来源 Sophos
1.3K10发布于 2021-10-11 - 来自专栏FreeBuf
新的0mega勒索软件针对企业进行双重勒索攻击
Bleeping Computer 网站披露，一个名为“0mega”的新勒索软件正在针对全球组织进行双重勒索攻击，并要求受害企业支付数百万美元赎金。 经研究人员分析后发现，0mega是2022年5月出现的一种新勒索软件，自那时以来已经攻击了许多受害者。 这些赎金记录一般是针对每个受害者量身定制，通常包含公司名称和描述攻击中被盗的不同类型数据。 专门的0mega数据泄漏网站 0mega 与几乎所有以企业为目标的勒索软件操作一样，专门运行一个自己的数据泄露站点，如果受害者不支付赎金，威胁攻击者将使用该站点发布被盗数据。 0mega 作为一个新勒索软件，未来可能会进行更多的网络攻击，需要我们时刻密切关注。
50610编辑于 2023-03-30 - 来自专栏FreeBuf
2020勒索软件攻击事件创新高
％的勒索软件攻击将以更快速度发展 59％的人说由于冠状病毒（COVID-19）大流行而导致的远程工作导致勒索软件攻击的增加 50％的客户指出，今年客户增加了IT安全预算 网络钓鱼电子邮件（54％）是最成功的勒索软件攻击媒介 91%的人表示黑客最常使用勒索软件针对Windows端点系统应用程序 此外，根据BlackFog的研究，通过分析2020年1月到10月的勒索攻击事件，可以发现勒索软件的攻击是全球性、广泛性发展的，并且勒索攻击呈现集聚化发展 ，主要的勒索攻击事件都来自少数几个勒索软件家族，如Maze勒索软件。 一、攻击趋势明显 2020年1月到10月，勒索攻击越演愈烈，攻击趋势明显。 目前，勒索攻击主要针对美国（57%）、紧随其后的是澳大利亚（7％），加拿大（6％），英国（5％）和德国（4％）。 三、勒索赎金 勒索赎金的金额总体呈现明显上升趋势，这意味着勒索攻击利润空间增大，将进一步刺激勒索攻击行为的增多，同时对企业造成更大的危害。
35210编辑于 2023-04-26 - 来自专栏Ms08067安全实验室
网络勒索攻击全过程揭秘（上）
作者分析了数百起勒索案件，其中许多都是第一手资料，并确定了在这些袭击中“黑客”最为常用的战术。图1中给出了一次典型网络勒索攻击的分解。 图1 一次典型网络勒索攻击的分解 网络勒索攻击并不是一个线性的过程。“黑客”可以反复执行图1中的某一个阶段，甚至反复执行整个过程。 攻击者安装RAT在受害者计算机上后，可能会利用该控制权进行网络勒索，还可能将其出售或出租给其他有意从事网络勒索的犯罪分子。 如何防御 当网络钓鱼引发一次勒索攻击时，初始感染的用户设备通常成为“零号病人”，即攻击者进入的第一个系统。 云提供商所遭受勒索软件攻击也同样会严重影响到客户。2020年5月，基于云计算的融资软件的领先提供商Blackbaud遭遇了一场勒索软件攻击。
4710编辑于 2026-03-26 - 来自专栏漏斗社区
专属|多地爆发GlobeImposter勒索病毒攻击
【漏洞】PHP现反序列化漏洞 英国安全公司近日在研究PHP编程语言的安全漏洞，并指出该漏洞影响了所有接受用户资料的 PHP 应用程序和库，包括 WordPress 等内容管理系统，并将允许远程程序攻击。 相关攻击分为两个阶段。 首先，将包含恶意对象的 Phar 存档上传到攻击目标的本地文件系统，然后触发一个基于 phar:// 的文件操作，就可能导致恶意程序执行。 ? ? RCE攻击。 【预警】多地爆发GlobeImposter勒索病毒攻击 近日，多地发生GlobeImposter勒索病毒事件，攻击者在突破机构和企业的边界防御后，利用黑客工具进行内网渗透并选择高价值目标服务器人工投放勒索病毒 此攻击团伙主要攻击开启远程桌面服务的服务器，利用密码抓取工具获取管理员密码后对内网服务器发起扫描并人工投放勒索病毒，导致文件被加密。目前，国内已有多家重要机构受到了攻击影响。 ? 尽情放飞自我篇 ?
83730发布于 2018-09-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号