XiaoMi-AI文件搜索系统
World File Search SystemRansom
Conti/Wizard Spider - EuRepoC
这个俄罗斯网络犯罪集团采用勒索软件即服务业务模式，雇佣多个分支机构监督受害者网络的渗透和文件加密。通常，会根据经验、声誉和活动水平从论坛招募俄语分支机构。一些分支机构向 Conti 支付了其收到的赎金的 10-30% 的佣金；其他分支机构似乎是工资系统的一部分。该组织定期与其他勒索软件团伙合作，例如 Maze、LockBit 2.0 和 Ragnar Locker。2021 年 8 月，前 Conti 分支机构“m1Geelka”泄露了有关该组织组织、培训和领导层的敏感信息。一些团队成员的在线身份此前已被披露，包括其领导人/项目负责人（“reshaev”，又名“cybergangster”）、Conti 管理员（“Tokyo”）、一名助理和一名招聘人员（“IT-Work”）。
当前和新兴的医疗保健网络威胁形势
例如，我们观察到一种趋势，成功将初始访问权货币化以获取经济利益的威胁行为者正在与 RaaS 团体整合，以进一步掩盖运营模式和归因工作。访问卖家和 RaaS 团体是同一开发生命周期的两个要素：对一家收入数十亿美元的跨国公司的域管理员访问可能会导致数百万美元的勒索软件回报，但访问权可能只需花费 RaaS 运营商 10,000 美元即可购买。随着这些行为者正在学习如何缓解和击败端点安全和防病毒工具，犯罪货币化过程正在不断改进和复杂化。恶意运营商开发他们的恶意软件以实现长期持久性，受害者可能会受到多种勒索和/或赎金技术的影响，从加密劫持到勒索软件；然而，动机几乎总是经济上的。
Conti/Wizard Spider - EuRepoC
这个俄罗斯网络犯罪集团采用勒索软件即服务业务模式，雇佣多个分支机构监督受害者网络的渗透和文件加密。通常，会根据经验、声誉和活动水平从论坛招募俄语分支机构。一些分支机构向 Conti 支付了他们收到的赎金的 10-30% 的佣金；其他分支机构似乎是工资系统的一部分。该组织定期与其他勒索软件团伙合作，例如 Maze、LockBit 2.0 和 Ragnar Locker。2021 年 8 月，前 Conti 分支机构“m1Geelka”泄露了有关该组织组织、培训和领导层的敏感信息。一些团队成员的在线身份此前已被披露，包括其领导人/项目负责人（“reshaev”，又名“cybergangster”）、Conti 管理员（“Tokyo”）、助理和招聘人员（“IT-Work”）。
Conti/Wizard Spider - EuRepoC
这个俄罗斯网络犯罪集团采用勒索软件即服务业务模式，雇佣多个分支机构监督受害者网络的渗透和文件加密。通常，会根据经验、声誉和活动水平从论坛招募俄语分支机构。一些分支机构向 Conti 支付了其收到的赎金的 10-30% 的佣金；其他分支机构似乎是工资系统的一部分。该组织定期与其他勒索软件团伙合作，例如 Maze、LockBit 2.0 和 Ragnar Locker。2021 年 8 月，前 Conti 分支机构“m1Geelka”泄露了有关该组织组织、培训和领导层的敏感信息。一些团队成员的在线身份此前已被披露，包括其领导人/项目负责人（“reshaev”，又名“cybergangster”）、Conti 管理员（“Tokyo”）、一名助理和一名招聘人员（“IT-Work”）。
Conti/Wizard Spider - EuRepoC
这个俄罗斯网络犯罪集团采用勒索软件即服务业务模式，雇佣多个分支机构监督受害者网络的渗透和文件加密。通常，会根据经验、声誉和活动水平从论坛招募俄语分支机构。一些分支机构向 Conti 支付了其收到的赎金的 10-30% 的佣金；其他分支机构似乎是工资系统的一部分。该组织定期与其他勒索软件团伙合作，例如 Maze、LockBit 2.0 和 Ragnar Locker。2021 年 8 月，前 Conti 分支机构“m1Geelka”泄露了有关该组织组织、培训和领导层的敏感信息。一些团队成员的在线身份此前已被披露，包括其领导人/项目负责人（“reshaev”，又名“cybergangster”）、Conti 管理员（“Tokyo”）、一名助理和一名招聘人员（“IT-Work”）。
机械工程通讯 - 哥伦比亚大学
奖奖与区分理学学士学位，2010年比约恩·安德森（Bjorn Anderson），纳尔逊·安杜贾尔（Nelson Andujar），吉尔赫姆·阿劳霍（Guilherme Araujo），马里奥·阿维拉（Mario Avila），萨姆拉特·巴塔塔亚（Samrat Bhattacharyya），奥斯汀·布劳瑟（Austin Brauser），威尔·布朗（William Brown），威尔·布朗（William Brown），罗德尼（Rodney），罗德尼（Rodney） Estela Gonzalez, Frances Jeffrey-Coker, Monica Joshi, Tushar Khandelwal, Edward Kim, Ken- neth Koo, Todd Kwao-Vovo, Hiemann Lee, Ning Leung, Raphael Levy, Salvatore Marsico, Mirek Martincik, Ian McKinley, Ismael Nieto, Jefferson Okraku, Darren Pagan, Philippe Putzeys, Jie Qi, Khadijah Ransom, Jeffrey Rodri- guez, Chelsey Roebuck, Rajiv Shah, Islam Shawki, David Shimel, Anup Shrestha, Daniel Sievert, Adam Steege, Ian Van Sant, Tat-Hong Wong SPECIAL CONGRATULATIONS TO THE 2010 MECHANICAL ENGINEERING AWARD RECIPIENTS: The American Society of Mechanical Engineers Award: Edward Kim Edward A.
州和联邦网络安全政策和教育......
2024 年，针对学校和高等教育机构的网络攻击频率惊人，影响深远，州和联邦领导人加强了对教育部门网络安全政策的关注。2018 年至 2023 年期间，491 次勒索软件攻击影响了 8,054 所独立学校和学院，泄露了超过 670 万条个人记录（Comparitech，2024 年）。1 这些攻击的后果是毁灭性的，赎金要求从 5,000 美元到 4000 万美元不等，平均每起事件略低于 140 万美元（Comparitech，2024 年）。除了财务压力之外，中断的影响也非常严重，受影响的学校平均停机时间为 12.6 天，这是有记录以来最长的停机时间，在某些情况下需要数月才能恢复（Comparitech，2024 年）。这场日益严重的危机凸显了迫切需要采取强有力的网络安全措施来保护小学、中学和高等教育机构及其敏感数据。
2022 年德国 IT 安全状况 - BSI
图 1：2021 年 6 月至 2022 年 5 月的新恶意软件变种 13 图 2：2021 年 6 月至 2022 年 5 月新恶意软件变种的日均增长情况 14 图 3：勒索软件攻击过程，勒索赎金和封口费 15 图 4：勒索邮件示例 16 图 5：2020 年 1 月至 2021 年 11 月数据泄露受害者 17 图 6：按攻击者组划分的数据泄露受害者 18 图 7：2018 年至 2021 年赎金支付情况 18 图 8：报告期内德国的唯一 IP 指数 24 图 9：报告期内德国每个观察到的僵尸网络的机器人数量 25 图 10：报告期内按时间划分的垃圾邮件 27 图 11：德国商业部门的垃圾邮件比率 28 图 12：性勒索电子邮件示例29 图 13：金融钓鱼邮件示例 30 图 14：2017 年至 2021 年协调的漏洞披露案例 32 图 15：根据 CVSS 严重性评分，2021 年已知漏洞 33 图 16：2020 年至 2021 年 WID 报告 34 图 17：每月已知 DDoS 攻击的平均带宽 42 图 18：慈善诈骗邮件示例 47 图 19：慈善诈骗邮件示例 48 图 20：BSI 总裁 Arne Schönbohm 和 mail.de GmbH 董事总经理 Fabian Bock 59 图 21：换脸结果 65 图 22：报告期内按 KRITIS 部门划分的通知数据 69 图 23：按规模划分的德国公司 72 图 24：图中认证 80 图 25：网络安全联盟的合作方式 81 图 26：CSN 简介 82 图 27：AWG 法令 2015-2021 83 图 28：新恶意网站拦截索引 85 图 29：针对联邦政府的恶意软件攻击索引 85 图 30：针对联邦政府的垃圾邮件索引 86
2022 年德国 IT 安全状况 - BSI
图 1：2021 年 6 月至 2022 年 5 月的新恶意软件变种 13 图 2：2021 年 6 月至 2022 年 5 月新恶意软件变种的日均增长情况 14 图 3：勒索软件攻击的流程，勒索赎金和封口费 15 图 4：勒索邮件示例 16 图 5：2020 年 1 月至 2021 年 11 月数据泄露受害者 17 图 6：按攻击者组织划分的数据泄露受害者 18 图 7：2018 年至 2021 年赎金支付情况 18 图 8：报告期内德国的唯一 IP 指数 24 图 9：报告期内德国每个观察到的僵尸网络的机器人数量 25 图 10：报告期内按时间划分的垃圾邮件 27 图 11：德国商业部门的垃圾邮件比率 28 图 12：性勒索电子邮件示例 29 图13：金融钓鱼邮件示例 30 图 14：2017 年至 2021 年协调的漏洞披露案例 32 图 15：根据 CVSS 严重性评分，2021 年已知漏洞 33 图 16：2020 年至 2021 年 WID 报告 34 图 17：每月已知 DDoS 攻击的平均带宽 42 图 18：慈善诈骗邮件示例 47 图 19：慈善诈骗邮件示例 48 图 20：BSI 总裁 Arne Schönbohm 和 mail.de GmbH 董事总经理 Fabian Bock 59 图 21：换脸结果 65 图 22：报告期内按 KRITIS 部门划分的通知数据 69 图 23：按规模划分的德国公司 72 图 24：图 80 图 25：网络安全联盟的合作方式 81 图 26：CSN 简介 82 图 27：AWG 法令 2015-2021 83 图 28：新恶意网站拦截索引 85 图 29：针对联邦政府的恶意软件攻击索引 85 图 30：针对联邦政府的垃圾邮件索引 86