XiaoMi-AI文件搜索系统
World File Search System勒索
回应肯塔基州的勒索
肯塔基手动工作组中对勒索的响应是多学科团队的努力。这是由肯塔基州总检察长办公室（Kyoag）倡导执行董事Robyn Diez D'Aux领导的。检察官和法律专业人士包括雷瓦·扎哈里亚（Rewa Zakharia），Kyoag犯罪酋长，Aimee Clymer-Hancock，Kyoag受害者倡导副执行董事Kathy Phillips，Kyoag检察官顾问咨询委员会家庭暴力委员会家庭暴力资源检察官Bill Knoebel，Bilone County County County County Assister and County and Assistear and County County and County and kyise Duff，Kyoag Phillips，kyoag Phillips，kyoag Phillips顾问委员会咨询委员会。中士莎拉·曼特尔（Sarah Mantle）代表执法部门。受害者的拥护者包括Kyoag受害者倡导者Erica Paske和Nest的临床计划经理Brittany Scordo。Medical providers were Carla Hay, Kentucky Children's Hospital Pediatric Forensic Nurse, Dr. Christina Howard, Kentucky Children's Hospital Chief, Division of Pediatric Forensic Medicine, Jill Brummett, SANE, Forensic Nurse Manager with St. Elizabeth Healthcare, and Selena McCormick, Forensic Nurse and Violence Prevention Coordinator with St. Elizabeth Healthcare.辛辛那提大学的几位法学院学生协助了法律研究。Meghan Rimer（'24），以前曾在两名受害者权利律师工作；凯瑟琳·沃伊克（Katherine Vuyk）（'24），在第54届司法巡回赛和阿斯利·艾尔斯（Ainsley Ayres）（'25）中，曾在肯顿县联邦律师办公室和美国Meghan Rimer（'24），以前曾在两名受害者权利律师工作；凯瑟琳·沃伊克（Katherine Vuyk）（'24），在第54届司法巡回赛和阿斯利·艾尔斯（Ainsley Ayres）（'25）中，曾在肯顿县联邦律师办公室和美国俄亥俄州南区的律师办公室。
可持续的网络暴露研究：勒索软件
*插件151424：潜在暴露于Kaseya VSA lansomware攻击检测远程主机机器上的Agent.exe或Agent.crt ioc的潜在存在。这可以表明主机可能是针对Kaseya VSA勒索软件攻击的目标。如果确认妥协，则可以强烈建议您手动验证结果并采取适当的补救措施。
基于人工智能的恶意软件和勒索软件检测模型
摘要 — 网络犯罪是本世纪主要的数字威胁之一。尤其是勒索软件攻击显著增加，造成全球数百亿美元的损失。在本文中，我们训练和测试了不同的机器学习和深度学习模型，用于恶意软件检测、恶意软件分类和勒索软件检测。我们引入了一种新颖而灵活的解决方案，它结合了两种优化的恶意软件和勒索软件检测模型。我们的结果表明，在检测性能和灵活性方面都有一些改进。特别是，我们的组合模型为使用专门的、可互换的检测模块更容易地进行未来增强铺平了道路。索引词 — 恶意软件、勒索软件、PE 文件、防病毒、网络安全、人工智能
勒索软件威胁美国关键基础设施
摘要网络攻击的上升，尤其是勒索软件，对关键的美国基础设施构成了重大威胁，包括能源，医疗保健，政府和制造业。勒索软件攻击利用系统漏洞来加密生命文件，要求赎金释放。随着攻击者利用这些文件对组织和利益相关者的重要性，这些攻击的严重性正在升级，从而提高了议价能力。这项研究使用过去的研究和可靠的政府资料来源的二级数据调查了勒索软件的影响。关键发现表明，勒索软件攻击的持续增长是由于信息共享，人为错误不足和对数字工作流程的不断依赖而驱动的。组织通常会隐藏攻击，以避免声誉损害，阻碍协作防御。此外，人为错误是一个重要的脆弱性。该研究建议实施强大的信息共享系统和全面的员工培训，以减轻勒索软件攻击的频率和影响，从而确保关键部门的更好的准备和韧性。
FactSheet-强制性勒索软件付款报告
网络安全部长可以规定规则以指定相关的年度失误门槛。规则的制定将持续至少28天的咨询期。政府在制定立法期间指出，其意图是为了设定300万澳元的营业额门槛。这反映了行业利益相关者对一系列门槛的反馈，这些阈值将尽力平衡清晰的威胁景观经济状况，并避免对小型企业施加监管负担。
传统的SD-WAN勒索软件攻击以及如何阻止它们
随着安全挑战继续升级，网络体系结构并没有发展以保持步伐。根据Zscaler Thrantlabz 2024 Ransomware报告，我们看到的赎金支出比以往任何时候都要大，而被勒索的公司的数量同比增加了58％。勒索软件以一个简单的原因快速通过组织传播：旧网络隐含地信任与它们连接的所有内容，从而使勒索软件可以从远程分支机构中的受感染设备自由移动到皇冠上的珠宝应用程序。
#stopransomware：Bianlian数据勒索组
（2024年11月20日更新）Bianlian集团演员自2022年6月以来一直影响美国多个关键基础设施部门的组织。除了专业服务和房地产开发外，他们还针对澳大利亚关键基础设施部门。该小组通过有效的远程桌面协议（RDP）凭据，使用开源工具和命令行脚本进行发现和凭据收获，并通过文件传输协议（FTP），RCLONE或MEGA删除受害者数据。bianlian然后通过威胁要释放数据，勒索金钱。Bianlian Group最初采用了双重贬义模型，在该模型中，他们在删除数据后对受害者的系统进行了加密；但是，他们主要转移到2023年1月左右的基于渗透的勒索，并在2024年1月左右转移到完全基于脱落的勒索。
勒索软件生态系统日益分散
Corvus 分析借助 eCrime.ch 的支持数据得以实现。本报告仅供一般指导和参考之用。本报告在任何情况下均不得用作或视为特定的保险或信息安全建议。本报告不应被视为对本文所含事项的客观或独立解释。