Cloud Security Stories: From Risky Permissions to Ransomware Execution
在 GlobalTech Inc. 庞大的云基础设施中，代号为 Vector 的狡猾对手发起了一场精心策划的勒索软件攻击。Vector 的目标不仅仅是加密数据以收取赎金，而是精准地穿越复杂的 AWS 环境，利用特定的、不太明显的权限来实现他的目标。第一阶段：初始 […]
Wiper malware: What is it, history, and prevention
病毒和蠕虫可能是最著名的恶意软件类型，但其他类型的恶意软件也可能造成很大的损害。 Wiper 恶意软件就是其中之一。与保存文件以获取赎金的勒索软件和破坏网络的拒绝服务攻击不同，擦拭器恶意软件用于删除或不可挽回地损坏文件。 […]Wiper 恶意软件后：它是什么、历史和预防首先出现在 NordVPN 上。
¿Qué es un ataque ransomware y cómo eliminarlo?
勒索软件是计算机领域众所周知的恶意软件类型。它包含感染第三方设备的恶意代码，然后要求赎金以换取解密代码。如果他们不同意勒索，用户就会失去对计算机的控制，信息被盗，[…]该帖子什么是勒索软件攻击以及如何消除它？首次出现在 NordVPN 上。
What is CryptoWall ransomware, and how can you prevent it?
通常，受害者要么不愿意、不能或没有准备好应对勒索软件攻击，并且通常默认支付赎金。这导致攻击者偏爱 CryptoWall 等勒索软件攻击，这是当今发展最快且高效的勒索软件攻击之一。以下是您需要了解的信息，以防止它感染您的系统。什么是 […]帖子什么是 CryptoWall 勒索软件，如何预防它？首次出现在 NordVPN 上。
GAO 发现的勒索软件（除非支付赎金才会导致数据和系统无法使用的软件）正在产生越来越严重的破坏性影响。例如，财政部报告称，2021 年美国勒索软件相关事件的总价值达到 8.86 亿美元，比 2020 年增长 68%（见图）。财政部报告的美国勒索软件相关事件的美元价值除了货币价值外损失，勒索软件还导致了其他影响，例如当医院 IT 系统无法使用时无法提供紧急护理。 FBI 报告称，2022 年有 870 个关键基础设施组织成为勒索软件的受害者，影响了 16 个关键基础设施部门中的 14 个部门。在这些事件中，近一半来自四个行业——关键制造、能源、医疗保健和公共卫生以及交通系统。勒索软件的全部影响可
The State of Ransomware in the U.S.: Report and Statistics 2023
2023 年，美国遭受了以经济为动机的勒索软件攻击。本报告着眼于数字、成本以及为什么禁止支付赎金可能是唯一的解决方案。文章美国勒索软件状况：2023 年报告和统计数据首次出现在 Emsisoft | 网络安全博客上。
How to build trust in a zero-trust environment: Security leaders share insights
ReversingLabs 最近发现了 AstraLocker 2.0 恶意软件的实例，该恶意软件直接从用于网络钓鱼攻击的 Microsoft Word 文件中分发。执行摘要 ReversingLabs 最近发现了 AstraLocker 勒索软件的新版本 (AstraLocker 2.0)，该勒索软件直接从用作网络钓鱼攻击诱饵的 Microsoft Office 文件中分发。我们的分析表明，负责此活动的威胁行为者很可能从 2021 年 9 月泄露的 Babuk 勒索软件中获得了 AstraLocker 2.0 的底层代码。这两个活动之间的联系包括共享代码和活动标记，而列出的用于支付赎金的 M
Anti-ransomware: avoiding the “pay or not to pay” dilemma
针对 MSP 的勒索软件攻击越来越激进，也越来越普遍，因此需要足够的反勒索软件解决方案。例如，在 2021 年夏天，网络犯罪分子袭击了 Kaseya，影响了 1,500 名客户。黑客要求支付 7000 万美元的赎金以换取勒索软件解密密钥。
Ransomware payment: US Government Cracks Down on Businesses
虽然企业可能会倾向于支付勒索软件费用以迅速结束勒索软件攻击的噩梦，但这是企业可能做出的最危险的决定之一。支付赎金并不能保证企业能够恢复其数据，而且由于新法规的出台，支付赎金还可能产生法律责任。
Ransomware-as-a-Service: Illegal Businesses Operating in the Open
在全球范围内，勒索软件损失在2019年达到了惊人的115亿美元。特别是MSP感到勒索软件的愤怒，攻击袭击了政府，医疗保健和其他关键服务的备受瞩目的MSP客户。根据Datto的数据，2019年上半年，有59％的MSP报告了对客户的勒索软件攻击。平均赎金请求增加了37％，停机时间（5,900美元）比2018年的平均勒索软件需求高23倍。
4 Ways Hackers Use Phishing to Launch Ransomware Attacks
MSP一直处于2019年无情勒索软件攻击的接收端。6月，黑客通过其WebRoot Management Consoles渗透了许多MSP。随之而来的是对MSP和MSP客户系统的全面攻击，勒索软件停止业务，损害声誉，甚至导致一些高价值的赎金支出。 8月，得克萨斯州22个市政当局遭到了勒索软件袭击的袭击，该票据袭击关闭了城市运营，一名高级市长牵涉到MSP。
The mindfield of an IIT aspirant.
所以我终于开始尝试写博客了......希望一切顺利......我是 Anwesh，一个 16 岁的男孩，目前在孟买一家著名的辅导机构为 JEE 做准备。也许，你现在已经猜到了，我正在按照惯例为 JEE 做准备。也许你们中大多数阅读这篇博客的人 [在你们少数人中 :] 都必须经历同样的习俗。老实说，我认为这已经成为印度文化不可分割的一部分。我为什么要准备工程入学考试？父母的压力？不……想给别人留下深刻印象？当然不是。我的激情？也许？也许是我的激情<创业>驱使我完成了这个过程？谁知道呢。无论如何，我们都知道参加这场声望颇高的考试的考生人数。我可以很容易地打赌，78-80% 的人只是在那里填写入学表
Swiss bank data released by hackers
瑞士国有的Banque Cantonale de Geneve已确认黑客已在银行拒绝支付袭击者要求的赎金
TorrentLocker: Racketeering ransomware disassembled by ESET experts
ESET的安全专家已将其最新研究发布给臭名昭著的Torrentlocker恶意软件，该软件已感染了全球数千个计算机系统，将数据人质拿走并要求支付赎金以确保其安全的回报。
