勒索软件团伙在医院系统遭网络攻击善后期内劫持其 Facebook 页面
在网络攻击致使 IT 系统瘫痪两周后,非营利医疗系统 AnMed 仍面临设施关闭的局面,其 Facebook 页面也被劫持。周二,该页面开始显示自称 “The Gentlemen” 勒索软件团伙发出的赎金要求。黑客声称已外泄 6 TB 数据,其中包含性侵、精神健康、堕胎以及性骚扰事件等高度敏感的健康信息。
标签： 勒索软件
Read More
DeadLock勒索软件：深入剖析基于Rust的加密器及其去中心化恢复基础设施
Microsoft威胁情报中心分析了DeadLock勒索软件，这是一种新兴的、以牟利为目的的勒索行动，其特点在于使用去中心化基础设施来支持受害者沟通、谈判和数据泄露操作，并配合双重勒索策略向受害者施压。
128秒切断攻击：Microsoft Defender在QNET阻止勒索软件
Microsoft Defender在128秒内自动隔离了QNET一台被入侵的终端，在第二阶段载荷实现持久化或横向扩散之前切断了多阶段攻击链。
Cl0p 关联组织针对互联网暴露的 PTC Windchill 与 FlexPLM 实施未经身份验证的远程代码执行攻击
与 Cl0p(又称 Chubby Scorpius、FIN11、Graceful Spider、Lace Tempest)勒索软件活动相关的威胁行为者正在利用互联网暴露的 PTC Windchill 与 FlexPLM 部署中的漏洞,发起新一轮数据勒索活动。攻击者将 FlexPLM WSDL 端点的预身份验证信息泄露缺陷与 Windchill 登录 servlet 的服务端缺陷进行链式利用,从而实现未经身份验证的远程代码执行。
⚡ 周回顾：ShareFile 威胁、Citrix Bleed 2 勒索软件、AI 编码攻击等
此刻，某处的安全工具正以人类无法企及的速度悄悄发现漏洞，这本应是好消息。然而攻击者拥有同样的工具，只是方向相反，而且他们不会提交工单，这就是本周的形势。可信的代码反噬安装它的人，去年的旧漏洞因修复积压而仍在生效；伪造安装包、被投毒的软件包、暴露在公网的系统，以及那些执行并非来自你本人指令的 AI 助手都在作祟。
涉嫌Scattered Spider黑客组织成员被引渡至美国
一名拥有美国和爱沙尼亚双重国籍的公民已被引渡至美国，面临其为Scattered Spider黑客组织成员的相关指控。19岁的Peter Stokes于4月10日在芬兰赫尔辛基机场试图登机前往日本时被捕，他被指控协助从全球多家知名公司勒索数百万美元。
勒索软件团伙转向 Citrix Bleed 2、BYOVD 与供应链凭证
与 Anubis 勒索软件运营相关的威胁行为者被观察到利用 Citrix Bleed 2（CVE-2025-5777）漏洞获取初始访问权限，并滥用合法远程管理监控工具进行横向移动。
英国《国家网络行动计划》因工党领导层危机再次推迟发布
据知情人士透露，英国政府原定周一发布的《国家网络行动计划》因工党领导层竞选带来的不确定性而再次延期。该计划原是2022年《国家网络安全战略》的更新版本，发布已多次推迟。
- 1
- 2