XiaoMi-AI文件搜索系统
World File Search SystemRansomware
Qilin Ransomware div>
QILIN分支机构在Qilin面板中有多个选项，表明勒索软件是为每个受害者定制的。会员可以创建和编辑博客文章，其中包含有关未支付赎金的攻击公司的信息，通过输入其昵称和凭据，对勒索软件的访问支持来为其团队成员创建帐户。操作员可以自定义将跳过的目录，将跳过的文件，将被杀死的过程，加密方式以及不会被杀死/关闭的VM列表。
基于人工智能的恶意软件和勒索软件检测模型
摘要 — 网络犯罪是本世纪主要的数字威胁之一。尤其是勒索软件攻击显著增加，造成全球数百亿美元的损失。在本文中，我们训练和测试了不同的机器学习和深度学习模型，用于恶意软件检测、恶意软件分类和勒索软件检测。我们引入了一种新颖而灵活的解决方案，它结合了两种优化的恶意软件和勒索软件检测模型。我们的结果表明，在检测性能和灵活性方面都有一些改进。特别是，我们的组合模型为使用专门的、可互换的检测模块更容易地进行未来增强铺平了道路。索引词 — 恶意软件、勒索软件、PE 文件、防病毒、网络安全、人工智能
勒索软件威胁美国关键基础设施
摘要网络攻击的上升，尤其是勒索软件，对关键的美国基础设施构成了重大威胁，包括能源，医疗保健，政府和制造业。勒索软件攻击利用系统漏洞来加密生命文件，要求赎金释放。随着攻击者利用这些文件对组织和利益相关者的重要性，这些攻击的严重性正在升级，从而提高了议价能力。这项研究使用过去的研究和可靠的政府资料来源的二级数据调查了勒索软件的影响。关键发现表明，勒索软件攻击的持续增长是由于信息共享，人为错误不足和对数字工作流程的不断依赖而驱动的。组织通常会隐藏攻击，以避免声誉损害，阻碍协作防御。此外，人为错误是一个重要的脆弱性。该研究建议实施强大的信息共享系统和全面的员工培训，以减轻勒索软件攻击的频率和影响，从而确保关键部门的更好的准备和韧性。
传统的SD-WAN勒索软件攻击以及如何阻止它们
随着安全挑战继续升级，网络体系结构并没有发展以保持步伐。根据Zscaler Thrantlabz 2024 Ransomware报告，我们看到的赎金支出比以往任何时候都要大，而被勒索的公司的数量同比增加了58％。勒索软件以一个简单的原因快速通过组织传播：旧网络隐含地信任与它们连接的所有内容，从而使勒索软件可以从远程分支机构中的受感染设备自由移动到皇冠上的珠宝应用程序。
#stopransomware：Bianlian数据勒索组
（2024年11月20日更新）Bianlian集团演员自2022年6月以来一直影响美国多个关键基础设施部门的组织。除了专业服务和房地产开发外，他们还针对澳大利亚关键基础设施部门。该小组通过有效的远程桌面协议（RDP）凭据，使用开源工具和命令行脚本进行发现和凭据收获，并通过文件传输协议（FTP），RCLONE或MEGA删除受害者数据。bianlian然后通过威胁要释放数据，勒索金钱。Bianlian Group最初采用了双重贬义模型，在该模型中，他们在删除数据后对受害者的系统进行了加密；但是，他们主要转移到2023年1月左右的基于渗透的勒索，并在2024年1月左右转移到完全基于脱落的勒索。
勒索软件生态系统日益分散
Corvus 分析借助 eCrime.ch 的支持数据得以实现。本报告仅供一般指导和参考之用。本报告在任何情况下均不得用作或视为特定的保险或信息安全建议。本报告不应被视为对本文所含事项的客观或独立解释。
勒索软件要点：金融服务公司防御指南
明知故犯地向被指定为外国恐怖组织或受财政部制裁的实体支付勒索软件费用。此外，联邦网络安全防范法要求联邦机构保护其网络安全，并授权计算机信息安全局（CISA）和人事管理办公室（OPM）制定联邦网络安全要求。美国佛罗里达州、印第安纳州、路易斯安那州、北卡罗来纳州和北达科他州要求公共实体报告勒索软件事件。《计算机欺诈和滥用法案》（CFAA）可用于起诉实施勒索软件攻击的人。
强制性勒索软件付款报告 - 网络安全...
选项B确定以呈现适当的阈值。此期权捕获约6.56％的澳大利亚企业（约占澳大利亚所有企业年营业额的约50％），这是期权A捕获的数量的三倍以上。这适当地平衡了对澳大利亚企业（尤其是小型企业）的影响，同时达到了更清楚地了解勒索软件对澳大利亚经济的影响的政策。在大多数利益相关者的支持下，这个门槛与1988年的《隐私法》一致，该法案年营业额少于300万美元被认为是小型企业，通常不受对可知数据泄露的报告要求。在执行新要求之前，将提供6个月的过渡期，以确保行业有足够的时间实施改革。通过与行业协商来支持此实施时间范围。
#stopransomware：RansomHub Ransomware
The Federal Bureau of Investigation (FBI), the Cybersecurity and Infrastructure Security Agency (CISA), the Multi-State Information Sharing and Analysis Center (MS-ISAC), and the Department of Health and Human Services (HHS) (hereafter referred to as the authoring organizations) are releasing this joint advisory to disseminate known RansomHub ransomware IOCs and TTPs.这些已通过联邦调查局威胁响应活动和第三方报告已确定。lansomhub是一种勒索软件的服务变体，被称为独眼巨人和骑士，它已成为一种高效且成功的服务模型（最近吸引了来自其他著名变体（如Lockbit和Alphv）的高调关联公司）。