top of page
Search


Cyclops勒索軟件和竊取者組合:探索雙重威脅
Uptycs研究團隊最近發現了一個令人擔憂的新威脅。繼上次臭名昭著的RTM Locker勒索軟件,團隊這次偶然發現了一個能夠感染三大操作系統(Windows、Linux和macOS)的新型威脅,名為Cyclops。此軟件與一般勒索軟件一樣,會將偷取的資料加密以索取贖金;不同...
Jun 8, 2023


VMware ESXi漏洞被用於散播勒索軟件
一個兩年前在VMware ESXi伺服器中被發現的遠端代碼執行漏洞,現正被駭客利用來散播新的ESXiArgs勒索軟件。 法國電腦緊急應變團隊(CERT-FR)警告說:「根據目前的調查,這些攻擊活動似乎是在利用CVE-2021-21974漏洞,而該漏洞的補丁自2021年2...
Feb 13, 2023


Play勒索軟件團體利用MS Exchange漏洞在伺服器上獲得RCE
Play勒索軟件威脅者正使用一個新的漏洞鏈,繞過Microsoft Exchange伺服器中ProxyNotShell漏洞的阻止規則,通過Outlook Web Access(OWA )實現遠端代碼執行(RCE)。 CrowdStrike的研究人員Brian...
Jan 3, 2023


Watch Replay - "Be Prepared for Ransomware Attacks" Webinar
Ransomware attacks are on the rise. The attackers seem to stay one step ahead, maliciously encrypting primary data, taking control of the...
Sep 29, 2022


ChromeLoader惡意軟件正被用來投放勒索軟件、竊取數據和破壞企業系統
據VMware發表的Carbon Black報告指,ChromeLoader惡意軟件已經由瀏覽器劫持憑證竊取者,演變到現時被用來投放勒索軟件,竊取數據,並使用所謂的解壓(或壓縮)炸彈使企業系統崩潰。 研究人員說,他們已經觀察到數百次涉及較新版本的惡意軟件攻擊,這些惡意軟件...
Sep 22, 2022


Quest x ExaGrid Webinar: Be Prepared for Ransomware Attacks
The world saw an alarming surge in ransomware cyberattacks last year which was linked to the rise in remote work and company employees...
Sep 6, 2022


LockBit勒索軟件使伺服器成為攻擊目標
Symantec觀察到攻擊者以伺服器為目標,以便在受攻擊的網路中散播LockBit勒索軟件。 LockBit勒索軟件即服務(ransomware-as-a-service ,RaaS)的操作者被Symantec追蹤為Syrphid。...
Jul 26, 2022


新勒索軟件0mega以企業為目標 進行雙重敲詐攻擊
新勒索軟件「0mega」(用0拼寫),自2022年5月起,針對世界各地組織進行雙重勒索攻擊,並要求數百萬美元的贖金。 關於0mega 由於目前還未發現0mega的勒索軟件樣本,因此對於檔案如何被加密的資訊並不多。 然而已知的是,該勒索軟件在加密文件的名稱上附加了.0mega...
Jul 17, 2022


Darktrace網路安全預測2022
2021年發生了一些歷史上最重要的網路攻擊--從Kaseya供應鏈勒索軟件攻擊到網路犯罪分子試圖在佛羅里達州的供水中投毒,以至臭名昭著的Log4Shell漏洞。 過去一年,Darktrace的網路和人工智慧專家不但在防禦性網路安全領域上進行了各種關鍵的人工智慧創新,還為世界...
Jul 7, 2022


Pure Storage x Veeam Webinar: A lack of resources is never a problem!
Webinar Topic: Exploring how Pure Storage x Veeam provide effortless Hybrid Cloud solution to ease your operation challenge Lack of...
Jun 19, 2022


在數據洩露事件中,勒索軟件(Ransomware) 攻擊愈見普遍
根據Verizon的年度數據洩露調查報告顯示,接近93%個案以金錢勒索為目標,其中贖金軟件所佔比例越來越大。 報告亦顯示大多數不法分子都是職業罪犯,故意偷取可用以勒索現金的資訊。 而發生在2021年期間違規事件中,接近 6%與間諜活動有關。...
May 30, 2022


Quest 全方位保護管理AD 數據恢復由兩日縮短至一小時
全方位保護管理 AD 數據恢復由兩日縮短至一小時 疫情下勒索軟件攻擊暴增,但很多企業只專注在外來網絡攻擊,例如 Firewall 或 Antivirus,忽略了保護 Active Directory 的重要性。當 Ransomware Attack AD 的時候,往往連...
Dec 13, 2021
bottom of page