XiaoMi-AI文件搜索系统
World File Search System勒索
可持续的网络暴露研究：勒索软件
*插件151424：潜在暴露于Kaseya VSA lansomware攻击检测远程主机机器上的Agent.exe或Agent.crt ioc的潜在存在。这可以表明主机可能是针对Kaseya VSA勒索软件攻击的目标。如果确认妥协，则可以强烈建议您手动验证结果并采取适当的补救措施。
预防外国勒索背后的法律框架
此外，美国公司越来越必须在海外争夺商业，以维持盈利能力和增长。此类公司及其人员当然受到《美国外国腐败行为法》（“ FCPA”）的约束，将供应方贿赂定为犯罪，因此无法向外国官员支付贿赂以确保业务。，如果外国政府不有效地将贿赂定为自己的国家，那么希望在该国竞争的守法的美国公司不仅容易受到贿赂的要求，而且与非U.S.相比，这是一个明显而重要的竞争劣势。在非美国政府控制的非美国公司时，这尤其不利，这些公司故意雇用贿赂作为确保商业优势或实现离散政治或经济目标的一种手段。
自动响应勒索软件。加速数据恢复。
Cohesity、Cohesity 徽标、SnapTree、SpanFS、DataPlatform、DataProtect、Helios 和其他 Cohesity 标志是 Cohesity, Inc. 在美国和/或国际上的商标或注册商标。其他公司和产品名称可能是与其相关的各自公司的商标。本材料 (a) 旨在为您提供有关 Cohesity 和我们的业务和产品的信息；(b) 在撰写时被认为是真实准确的，但可能会随时更改，恕不另行通知；(c) 按“原样”提供。Cohesity 不承担任何明示或暗示的条件、陈述和任何类型的保证。
c-Suite的网络钓鱼和勒索软件见解
•无加密勒索：此方法使攻击更快，更简单。顾名思义，无加密攻击不会加密目标系统上的数据。相反，对手会窃取敏感数据，并威胁说如果组织不付款，则公开发布它，因此它的工作原理非常像勒索。目标通常是赢得品牌声誉的组织。通过跳过加密过程，对手允许受害者组织像往常一样运作，而无需引起媒体或执法的关注。此方法还允许攻击者额外的时间专注于窃取大量数据。例如，Zscaler thrantlabz观察到了无加密攻击，目标组织损失了超过24TB的数据。
强制性勒索软件付款报告 - 网络安全...
选项B确定以呈现适当的阈值。此期权捕获约6.56％的澳大利亚企业（约占澳大利亚所有企业年营业额的约50％），这是期权A捕获的数量的三倍以上。这适当地平衡了对澳大利亚企业（尤其是小型企业）的影响，同时达到了更清楚地了解勒索软件对澳大利亚经济的影响的政策。在大多数利益相关者的支持下，这个门槛与1988年的《隐私法》一致，该法案年营业额少于300万美元被认为是小型企业，通常不受对可知数据泄露的报告要求。在执行新要求之前，将提供6个月的过渡期，以确保行业有足够的时间实施改革。通过与行业协商来支持此实施时间范围。
RansomAI：基于人工智能的隐秘加密勒索软件
摘要 — 网络安全解决方案在检测使用固定算法和加密率的勒索软件样本时表现出色。然而，由于目前人工智能 (AI) 的爆炸式增长，勒索软件（以及一般的恶意软件）很快就会采用人工智能技术，智能、动态地调整其加密行为，以使其不被发现。这可能会导致网络安全解决方案无效和过时，但文献中缺乏人工智能驱动的勒索软件来验证它。因此，这项工作提出了 RansomAI，这是一个基于强化学习的框架，可以集成到现有的勒索软件样本中，以调整其加密行为并在加密文件时保持隐秘。RansomAI 提出了一个代理，它可以学习最佳的加密算法、速率和持续时间，以最大限度地减少其检测（使用奖励机制和指纹智能检测系统），同时最大限度地提高其损害功能。所提出的框架在勒索软件 Ransomware-PoC 中得到了验证，该软件感染了 Raspberry Pi 4，充当众包传感器。深度 Q 学习和隔离森林（分别部署在代理和检测系统上）的一系列实验表明，RansomAI 可以在几分钟内以超过 90% 的准确率逃避对影响 Raspberry Pi 4 的勒索软件 PoC 的检测。索引术语 — 勒索软件、强化学习、人工智能、恶意软件、逃避
调查勒索软件支付经济 - arXiv
摘要 勒索软件攻击是最严重的网络威胁之一。近年来，它们因威胁政府、关键基础设施和企业的运营而成为头条新闻。收集和分析勒索软件数据是了解勒索软件传播和设计有效防御和缓解机制的重要一步。我们报告了运营 Ransomwhere 的经验，Ransomwhere 是一个开放的众包勒索软件支付追踪器，用于收集勒索软件攻击受害者的信息。通过 Ransomwhere，我们收集了 13.5k 笔赎金，支付对象超过 87 名勒索软件犯罪分子，总支付金额超过 1.01 亿美元。利用比特币（用于大多数勒索软件支付的加密货币）的透明性质，我们描述了不断发展的勒索软件犯罪结构和赎金洗钱策略。我们的分析表明，有两个平行的勒索软件犯罪市场：商品勒索软件和勒索软件即服务 (RaaS)。我们注意到，这两个市场在加密货币资源的使用方式、每笔交易的收入以及赎金洗钱效率方面存在显著差异。虽然在商品勒索软件支付活动中识别瓶颈相对容易，但对于 RaaS 来说，识别瓶颈则更加困难。
勒索软件崛起的背后 | 大西洋理事会
本期简报调查了 2021 年夏天威胁美国的勒索软件激增的驱动因素，解释了为什么这些攻击至今仍是一个持续的威胁，并提出了未来缓解问题的建议。2021 年勒索软件活动的激增源于犯罪分子发起勒索软件攻击方式的变化。2016 年至 2019 年期间，网络犯罪分子从强调规模的自动勒索软件活动转向针对组织和成熟企业的有针对性的勒索行动。这种调整使勒索软件更具破坏性和更有利可图，最终引起了组织良好的网络犯罪团伙的注意。从那时起直到对 Colonial Pipeline 的攻击，勒索软件疫情的加剧是由于犯罪分子越来越多地采用这种新的勒索模式。
勒索软件黑客起源故事 - 分析师 1
以下是我在研究 Bassterlord 时了解到的一些见解。然而，这个故事的迷人之处是从本报告“访谈”部分分享的内容中发展而来的。在访谈中，我真正开始看到改变 Bassterlord 作为一个人的事件和触发因素，这让我了解了他是如何成为今天的罪犯的。结合勒索软件攻击和与高级勒索软件罪犯的直接联系，我们在访谈中详述的这个背景故事将揭示 Bassterlord 故事的真正影响。