热点:

    3.25亿!深信服终端安全提醒:REvil勒索团伙又出动了

      [  品牌资讯   ]  

          这恐怕是史上最高的黑客赎金记录。

          索要历史最高记录赎金

          近日,REvil(又名Sodinokibi)勒索病毒团伙在其网站上公布,他们已经成功入侵了某计算机巨头企业的内部系统,对其重要数据进行了窃取和加密,并公开了部分数据截图以证明真实性:


    图片来源于海外媒体

          从Tor付款站点上显示,得知该团伙共向该企业勒索5000万美金的赎金,折合人民币约3.25亿元,是勒索病毒历史上索要赎金的最高记录。


    图片来源于海外媒体

          当然,黑客还是有条件的。

          攻击者在谈判中称,如果在周三前支付赎金,那么可以提供20%的折扣,收款后会提供解密工具、所利用的漏洞报告并删除窃取的数据文件。

          据悉,该企业已经不是第一次遭该团伙攻击了。深信服了解到该企业曾被REvil团伙利用Microsoft Exchange漏洞攻击过。

          目前官方暂未对事件进行更详细的说明。

          REvil(Sodinokibi)团伙的“前世今生”

          REvil勒索病毒称得上是GandCrab的“接班人”。GandCrab是曾经最大的RaaS(勒索印象彩票平台即服务)运营商之一,在赚得盆满钵满后于2019年6月宣布停止更新。

          随后,另一个勒索运营商买下了GandCrab的代码,即最早被人们称作Sodinokibi勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作为程序名称,又被称为REvil勒索病毒。

          REvil勒索团伙在过去两年内频繁作案,一直以国内外中大型企业为攻击目标,每次攻击索要的赎金不低于20万人民币,并且,该犯罪团伙已经形成产业化运作:

          攻击者负责完成勒索攻击过程,与受害者通过网页进行沟通的则是非常擅长“交易谈判”的线上客服。

          深信服终端安全团队一直对该勒索团伙进行深度追踪:

          深信服终端安全团队曾深度揭露Sodinokibi产业运作模式进行追踪,并深度揭露了产业运营模式:【预警】Sodinokibi勒索病毒运营团伙猖獗,针对国内用户大肆敛财。

          与此同时,REvil勒索团伙的攻击手法也在不断的发展。比起大多数只靠RDP暴力破解进行攻击的团伙,REvil似乎更愿意使用不同的攻击技术,从暴力破解到钓鱼邮件,从利用僵尸网络分发到利用高危漏洞进行攻击,从单纯的文件加密到通过窃取数据增加勒索的筹码。

          REvil(Sodinokibi)团伙的“谈判技巧”

          在沟通赎金的过程中,REvil客服会甄别联系人是否为真正的受害者,并拒绝与解密代理商进行谈判;REvil客服通常会向受害者提供一些折扣,引导受害者尽快的、一次性的支付更多赎金。

     

          举个例子,大家就明白了。2021年3月,国外媒体对REvil勒索病毒的运营商进行了一次采访,在采访中该运营商提到:


    图片来源于海外媒体

          “REvil的成功在于提供了更好更优质的服务”,同时在与受害者谈判时,如果有“代理商”想要故意压低价格,那么受害者就需要支付更多的赎金。

          解决方案

          深信服EDR产品基于勒索病毒攻击链,从预防、防护、检测与响应整个生命周期进行全面防护。

          预防:通过安全基线检查、漏洞检测与修复等提前识别系统脆弱面,并封堵勒索病毒攻击入口。

          防护:开启RDP爆破检测、无文件防护、勒索诱饵防护以及远程登录保护等安全策略,对勒索病毒的各种攻击手段进行针对性的对抗与防护。

         检测与响应:通过SAVE人工智能引擎进行文件实时检测、全网威胁定位、网端云联动等对勒索病毒进行全网快速定位、处置与阻断,阻止威胁爆破。深信服安全团队再次提醒广大用户,勒索病毒以防为主,目前大部分勒索病毒加密后的文件都无法解密,注意日常防范措施:

          勒索病毒日常防范建议

          及时升级系统和应用,修复常见高危漏洞;

          对重要的数据文件定期进行异地多介质备份;

          不要点击来源不明的邮件附件,不从不明网站下载软件

          尽量关闭不必要的文件共享权限;

          更改账户密码,设置强密码,避免使用统一的密码,因为统一的密码会导致一台被攻破,多台遭殃;

          如果业务上无需使用RDP的,建议关闭RDP,尽量避免直接对外网映射RDP服务。

          如有需要,可拨打400-050-5530 专线咨询。

    yxcppt.986jbs.com true https://yxcppt.986jbs.com/764/7648530.html report 3708   这恐怕是史上最高的黑客赎金记录。  索要历史最高记录赎金      近日,REvil(又名Sodinokibi)勒索病毒团伙在其网站上公布,他们已经成功入侵了某计算机巨头企业的内部系统,对其重要数据进行了窃取和加密,并公开了部分数据截图以证明真实...
    • 猜你喜欢
    • 最新
    • 精选
    • 相关
    推荐经销商
    投诉欺诈商家: 010-83417888-9185
    • 北京
    • 上海
    周关注排行榜
    • 防火墙
    • 上网行为
    • 防毒墙
    推荐问答
    提问
    0

    下载ZOL APP
    秒看最新热品

    内容纠错
    网站地图 kk彩票网kk88cc 彩票世界开户 大发彩票网平台
    AG国际馆SunBet平台 太阳城网址 sunbet 申博138 申博怎么登入
    广东会游戏 500彩票网安徽快三 198彩官方网直营网 菲律宾申博太阳城怎么充值登入
    印象彩票网诈骗 86kk平台 印象彩票注册 爱彩彩票可靠么
    爱彩人大乐透彩票网 彩票app排名 kk人智互联平台 印象彩票app下载
    1115119.COM DC785.COM 768XTD.COM 768jbs.com 3466111.COM
    987cw.com 66sbsg.com 281tt.com 517psb.com 388TGP.COM
    XSB418.COM 701SUN.COM 133DC.COM S618T.COM 167sunbet.com
    S618U.COM 353SUN.COM 189sunbet.com 555xsb.com S618D.COM