<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    美或將對俄羅斯勒索軟件攻擊者采取措施

    Ann2021-07-08 11:02:02

    美國白宮新聞秘書Jen Psaki表示如果俄羅斯不對來自俄羅斯的網絡犯罪組織采取行動,那么美國將采取相應行動。

    今年以來,美國受到了多次嚴重網絡攻擊活動。5月,美國核武器承包商Sol Oriens公司遭遇REvil勒索病毒攻擊,業務數據及員工信息被竊取。6月,全球最大肉品供應商JBS遭遇黑客襲擊事件,導致其美國工廠被迫關停。7月2日,REvil勒索軟件團伙利用美國Kaseya遠程管理軟件漏洞發起供應鏈攻擊,影響超過1000家企業,并勒索價值約7000 萬美元的比特幣贖金。

    7月6日,美國白宮新聞秘書Jen Psaki表示如果俄羅斯不對來自俄羅斯的網絡犯罪組織采取行動,那么美國將采取相應行動。Jen Psaki稱,美國和俄羅斯高層官員將于下周開展對話以解決今年以來針對美國的網絡攻擊事件,尤其是勒索軟件攻擊。之前美國總統拜登和俄羅斯總統普京會面時就指出,如果俄羅斯政府不能或不對位于俄羅斯的網絡犯罪分子采取行動,那么美國將會采取措施或保留采取措施的權利。

    目前,情報機構尚未確定該攻擊的歸屬,但情報機構確定的是REvil勒索軟件的運營者并不在俄羅斯。

    上個月,G7領導人也要求俄羅斯政府對位于俄羅斯境內的勒索軟件團隊進行打擊,據悉該勒索軟件團隊對全球的關鍵領域企業發起攻擊。

    7月6日, Kaseya稱REvil勒索軟件組織的供應鏈勒索攻擊影響非常有限,因為僅攻擊了不到60個使用VSA遠程監控和管理軟件的管理服務提供商(MSP),大約只影響Kaseya 3.5萬客戶的50家。此外,該攻擊將不再是威脅,且不會對關鍵基礎設施造成影響。

    攻擊活動發生后,CISA和FBI都發布了針對攻擊活動受害者的指南,白宮國家安全委員會還要去受害者報告事件,并遵照Kaseya發布的指南。

    勒索
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    據The Record網站消息,1月11日,勒索軟件組織美杜莎(Medusa)在其暗網受害名單網站上列出了 Water for People——一家專為貧困地區提供清潔飲用水的非盈利組織。
    勒索組織將竊取數據存在云上,受害企業利用法律成功索回。
    Lockbit已成為2022年和2023年全球最著名的勒索軟件變種
    近期,大英圖書館、豐田金融、雅馬哈、波音、香港消費者委員會等大型組織、企業接連遭遇勒索攻擊,贖金均在百萬美元以上。
    勒索軟件已成為當今數字領域的重大威脅,網絡犯罪分子將其作為一種有效的賺錢手段,而且通常成本較低,利潤率較高。盡管犯罪者做出了承諾,受害者很少能完全恢復被盜的數據,因此大多數時候支付贖金并不是一個可行的解決方案。勒索軟件攻擊的威脅已成為許多組織日益關注的問題,它已演變為復雜的策略,例如將加密與其他策略相結合,以增加受害者支付贖金的壓力。一些最著名的變體包括 Conti、Clop 和 LockBit。
    勒索軟件組織 Ransomed.vc 聲稱成功入侵了索尼集團,竊取了數據。這一說法尚未獲得確認。該組織在其暗網網站上表示不會向索尼索要贖金,因為索尼不想支付贖金,所以它改為出售數據。Ransomed.vc 公布了部分數據作為證據,但看起來不是特別有說服力,它公布了內部登陸頁面截圖、內部 PPT 演示文件,多個 Java 文件等等。
    勒索組織 Scattered Spider 利用社交工程方法攻擊了米高梅等西方公司,此舉旨在勒索贖金。攻擊者首先從社交網絡如職業社交網站 LinkedIn 查找目標公司的員工,然后用英語冒充他們致電技術支持部門(Help Desk),索要訪問網絡所需的密碼或憑證。該組織的黑客聲稱獲取初始訪問權限僅僅花了 10 分鐘。經營賭場和酒店的米高梅集團本周遭到網絡攻擊,導致服務大規模癱瘓,到本周三仍然沒有完
    勒索軟件攻擊已經成為影響所有行業和組織的大問題,考慮到這些攻擊可能對企業造成的影響,安全專業人員正在嘗試以各種方式保護企業的網絡、應用和數據。然而,但隨著勒索攻擊威脅形勢的不斷變化,很多錯誤的做法可能會阻礙企業勒索防護計劃的有效執行,并使組織的數字化業務暴露在勒索攻擊的威脅之下。
    網絡犯罪綜述顯示,在過去五年中,勒索軟件攻擊對制造業造成的停機損失高達 460 億美元。
    數據管理解決方案提供商BigID公司日前表示,大多數企業缺乏強大的網絡彈性戰略或數據安全能力來應對威脅并保持業務連續性。87%的受訪者表示,企業和網絡安全供應商必須合作,以提供完整和集成的反勒索軟件解決方案。當供應商努力實現擊敗勒索軟件并創建支持清潔恢復工作的集成解決方案的共同目標時,企業就會從中受益。
    Ann
    暫無描述
      亚洲 欧美 自拍 唯美 另类