Bleeping Computer 網站消息，七個國家的執法機構與歐洲刑警組織和歐洲司法組織共同發起了一次聯合執法行動，成功在烏克蘭境內逮捕了某勒索軟件組織的核心成員。據悉，這些網絡犯罪分子使用 LockerGoga、MegaCortex、HIVE 和 Dharma 等勒索軟件發動網絡攻擊活動，導致大量企業運營癱瘓。歐洲司法組織稱，在入侵受害目標系統后，該組織會偷偷潛伏起來（潛伏時間有時長達數月）

最近由REvil和Darkside等俄羅斯黑客團隊發起的勒索軟件攻擊浪潮讓美國當局感到擔憂，拜登總統和普京總統在近期的電話會議中討論了這一點。美國總統呼吁對俄羅斯幫派采取行動，并確認他的政府致力于保護其關鍵基礎設施和私營企業免受這些犯罪分子的侵害。拜登指出，俄羅斯有責任打擊源自其國家的網絡犯罪。拜登還警告普京，如果莫斯科繼續容忍在俄羅斯境內活動的勒索軟件團伙，美國將保留采取行動的權利。

瑞典連鎖超市 Coop 是第一家披露最近襲擊 Kaseya 的供應鏈勒索軟件攻擊影響的公司. 由于遭到勒索軟件攻擊，連鎖超市 Coop 關閉了大約 500 家商店。據 BleepingComputer 稱，受影響的供應商是瑞典 MSP Visma，他負責管理連鎖超市的支付系統。Visma 證實他們受到 Kaseya 網絡攻擊的影響，該攻擊允許 REvil 勒索軟件加密其客戶的系統。對 Coop 的攻擊只是這次攻擊的一長串受害者名單中的第一個。

REvil 勒索軟件運營商最初破壞了 Kaseya VSA 的基礎設施，然后推出了 VSA 內部部署服務器的惡意更新，以在企業網絡上部署勒索軟件。調查仍在進行中，據安全公司 Huntress Labs 稱，至少有 1000 家組織受到影響，使這次事件成為歷史上最大的勒索軟件攻擊之一。DIVD 研究人員證實，在過去 48 小時內，在今天的最后一次掃描中，可從 Internet 訪問的 Kaseya VSA 實例數量已從超過 個下降到不到 140 個。荷蘭的公開安裝數量已降至零。

Lorenz 勒索軟件團伙自 4 月以來一直活躍，襲擊了全球多個組織，要求向受害者支付數十萬美元的贖金。該安全公司計劃 很快通過NoMoreRansom計劃發布解密器 。Lorenz 勒索軟件在 CBC 模式下使用 RSA 和 AES-128 的組合來加密文件，它為每個文件使用隨機生成的密碼，然后使用CryptDeriveKey 函數導出加密密鑰 。Lorenz 在啟動時創建了一個名為“wolf”的互斥鎖，以確保它在受感染的系統上一次只執行一次。Lorenz 在加密文件之前將受感染系統的名稱發送到 C2。

據外媒報道，就在幾天前，烏克蘭警方逮捕了Clop勒索軟件背后組織的6名成員。這被認為是國家執法機構首次大規模逮捕涉及勒索軟件的團伙。烏克蘭警方還稱，他們已成功關閉了該團伙使用的服務器基礎設施。盡管上周遭到了史無前例的執法打擊，但被逮捕的嫌疑人可能只包括那些在Clop行動中扮演次要角色的人。Clop勒索軟件團伙于2019年初首次被發現，此后該組織跟多起備受矚目的攻擊事件被發現存在關聯。

臺灣內存和存儲芯片制造商ADATA受到Ragnar Locker勒索軟件團伙的打擊，該團伙還公布了超過700 GB的被盜數據。該組織公布了13個受密碼保護的檔案的鏈接，據稱這些檔案包含從英特爾竊取的敏感數據。注意檔案密碼： XXXXXXXXXXX#1JLDiw8”閱讀該組織在其泄密網站上發布的帖子。!!

為了解決勒索軟件信息共享差距，網絡安全行業應按照勒索軟件工作組報告中的要求建立 RIRN。RIRN 應根據現有標準制定標準報告格式，使自動共享成為可能，并應采用避免重復計算數據、保護隱私并關注參與者價值主張的業務流程。一個正常運行的 RIRN 將有助于彌合阻礙我們對勒索軟件做出反應的信息鴻溝。我經營的非營利組織網絡威脅聯盟致力于使勒索軟件事件響應網絡成為現實。

在過去兩年中，勒索軟件案件急劇增加，主要是因為上一屆政府往往對這些行為視而不見。為了恢復對其系統的訪問，該公司向一個被稱為 “黑暗面”的網絡犯罪團伙支付了440萬美元，據信該團伙設在俄羅斯或東歐其他地區。會議的最后公報呼吁俄羅斯追究那些在其境內進行勒索軟件攻擊的人的責任，并表示G7國家將共同努力，緊急應對這一不斷上升的共同威脅。俄羅斯否認窩藏網絡犯罪分子，此前曾表示，黑客無處不在。

勒索軟件是一種機會均等的攻擊，任何組織都可能成為目標。*2. 事件響應勒索軟件不僅僅出現在您的網絡中。可能存在未受勒索軟件影響的帶有后門的受感染用戶或系統仍在您的網絡上。從勒索軟件攻擊中恢復是一個 24x7 的操作，將持續一段時間，如果預計員工連續數天/數周/數月工作很長時間，他們就會筋疲力盡。不幸的是，還有許多與勒索軟件攻擊相關的其他成本，例如硬件和軟件恢復成本、額外保護、生產力損失、訴訟、客戶流失和持續監控。

Sophos 的研究人員發現了一種名為 Epsilon Red 的新型勒索軟件，它至少感染了美國酒店業的一個組織。該安全公司發現 Epsilon Red 運營商提供給這家美國公司的錢包地址包含價值約 210,000 美元的比特幣，這種情況表明至少有一名受害者支付了贖金。閱讀Sophos 發布的分析。攻擊者使用 Remote Utilities 商業解決方案來維持對受感染系統的訪問，以防他們的初始入口點被關閉。研究人員尚未發現 Epsilon Red 操作員與其他威脅行為者之間存在任何聯系。

愛爾蘭HSE在遭到嚴重的勒索軟件攻擊后，被迫在周五關閉其IT系統。當局對這一事件展開了調查，該事件于周五凌晨開始，政府專家正在努力確定安全漏洞的程度。疫苗接種的預約照常進行。研究人員透露，Conti勒索軟件團伙要求提供2000萬美元的贖金。Conti勒索軟件幫派聲稱在兩周內從HSE竊取了700 GB的敏感數據。自2020年8月以來，該組織已啟動其泄漏站點，威脅其受害者釋放被盜的數據。

“FBI確認Darkside勒索軟件是造成殖民地管道網絡受損的原因。我們將繼續與該公司和我們的政府合作伙伴合作進行調查。”閱讀FBI發布的聲明。殖民輸油管道并不是Darkside勒索軟件團伙針對的石油和能源行業中的第一個組織，該組織在2月成為巴西國有電力公司Copel。勒索軟件犯罪團伙旨在向威脅它們的公司施加壓力，要求其泄露可能對其股價產生負面影響的信息，從而使交易者有可能從股價下跌中獲利。

Clop勒索軟件運營商正在轉向一種新策略，即通過向客戶發送電子郵件并要求他們支付贖金以保護其隱私。這項新技術旨在提高雙重勒索策略的效率，騙子直接向勒索軟件攻擊過程中被盜文件中的受害者客戶發送電子郵件。根據BleepingComputer的說法，首當其沖受到這種新策略威脅的受害者是Flagstar Bank，其次是科羅拉多大學。

網絡安全公司Qualys似乎遭受了數據泄露，據稱威脅者利用了Accellion FTA服務器中的零日漏洞。FireEye指出，盡管FIN11黑客在Clop勒索軟件泄漏站點上發布了來自Accellion FTA客戶的數據，但他們并未對受感染網絡上的系統進行加密。現在，Clop勒索軟件運營商聲稱已從Qualys中竊取了數據，并在其泄漏站點上共享了被盜文件的屏幕截圖，以此作為黑客攻擊的證據。根據LegMagIT和BleepingComputer的說法，Qualys使用的是Accellion FTA服務器，該服務器自2021年2月18日起位于。

挪威郵輪公司Hurtigruten披露了網絡攻擊，影響了其整個全球數字基礎設施。該公司在周日至周一夜間檢測到攻擊，該公司的系統感染了勒索軟件。該公司的網站目前顯示一條消息，“抱歉，該網站目前無法正常工作” 發現安全漏洞后，該公司立即通知地方當局。該公司在6月重新啟動了巡洋艦，但在9月再次流行，導致第二波大流行感染了數十名機組人員和乘客。還不清楚哪個勒索軟件家族攻擊了該公司，如果黑客已經從該公司泄露了任何數據的話。

Egregor勒索軟件運營商已破壞了跨國人力資源咨詢公司 Randstad NV 的網絡，并在攻擊過程中竊取了未加密的文件。Egregor勒索軟件運營商發布了據稱被盜數據的1％作為攻擊證據。Randstad發布了數據泄露通知以披露此事件，并確認Egregor勒索軟件感染了其系統。這家人力資源咨詢公司透露，該惡意軟件僅感染了數量有限的服務器，其操作沒有受到影響。該公司補充說，攻擊者訪問了與其在美國，波蘭，意大利和法國的業務有關的數據，但調查仍在進行中。

丹麥最大的新聞通訊社Ritzau遭到勒索軟件攻擊，使勒索軟件脫機，但拒絕支付贖金。網絡攻擊襲擊了Ritzau的100臺服務器中的四分之一,這些服務器已經被損壞。該機構確認已拒絕了贖金要求，但未透露金額。Ritzaus Bureau A / S是由Erik Ritzau于1866年成立的丹麥新聞社。該機構在外部安全公司及其保險公司的幫助下對該事件進行了調查。

超過25家勒索軟件即服務門戶網站正為其他犯罪組織提供勒索軟件租賃服務。借助此類產品，非技術流犯罪團伙即使不知道怎樣編碼，不懂得如何處理高級密碼學概念，也能傳播勒索軟件。RaaS層級 11月16日，網絡犯罪情報公司Intel 471發布報告稱，目前大約有25種RaaS產品在地下黑客市場掛牌出售。某些情況下，這些門戶或產品是否健在都尚未可知，或許其締造者在嘗試失敗之后就放棄了。

根據最新發布的《Sophos 2021威脅報告》顯示，“重量級” 勒索軟件導致過去一年勒索軟件付款增長近三倍。Sophos在報告中提到這樣一次大規模攻擊示例。據Sophos稱，贖金支付激增的兩個原因是：勒索軟件中使用數據勒索，以及勒索軟件團伙了解到停機造成的損失是多么昂貴。除了重量級勒索軟件團伙外，Sophos還發現，輕中量級團伙主要攻擊中小企業以及本地政府和公共安全，以及還有針對單個計算機和用戶的“輕量級”。