每周安全速遞31?｜勒索軟件攻擊冒用LockBit名聲以恐嚇受害者
發布時間：2024-10-25
閱讀次數： 1867 次
最近的勒索軟件攻擊中，攻擊者利用亞馬遜S3加速功能竊取數據，并偽裝其勒索軟件為臭名昭著的LockBit，以加劇對受害者的威脅。據研究人員研究，攻擊者在勒索軟件中嵌入了硬編碼的AWS憑證，通過S3存儲加速功能將竊取的數據上傳到其控制的云存儲桶。此勒索軟件能夠攻擊Windows和macOS系統，并加密特定文件，隨后更改設備壁紙以展示LockBit 2.0的名稱。此舉旨在利用LockBit的惡名迫使受害者支付贖金。
https://www.trendmicro.com/en_us/research/24/j/fake-lockbit-real-damage-ransomware-samples-abuse-aws-s3-to-stea.htmlAkira勒索軟件團伙在短暫的純數據勒索策略后，重新開始加密受害者文件，尋求更高的穩定性和效率。據研究人員稱，Akira在嘗試了雙重勒索和數據竊取后，開發了新的加密工具，包括用于Windows的C++版本和Linux系統的Rust版本。盡管近期Akira重新采用了早期的C++加密器，但其設計更為精簡，表明該團伙在代碼和策略上具備高度適應性。研究人員預計，Akira將繼續利用高影響力漏洞，特別是針對ESXi和Linux系統，增強其勒索即服務（RaaS）模式的攻擊效能。Akira被認為是后LockBit時代最活躍的勒索軟件團伙之一，成功得益于持續演變的戰術和技術。
https://blog.talosintelligence.com/akira-ransomware-continues-to-evolve/
全球知名精密馬達制造商Nidec Corporation證實，黑客通過勒索軟件攻擊竊取了數據，并在暗網泄露。此次攻擊未加密文件，但黑客通過泄露數據進行敲詐。Nidec Precision 分部的服務器在遭入侵后，黑客竊取了超過50000份文件，涉及內部文檔、業務伙伴信件、采購合同和健康安全政策等。盡管公司未支付贖金，數據泄露仍可能導致員工和合作伙伴面臨定向網絡釣魚等后續威脅。8BASE 和Everest勒索軟件團伙聲稱對此次攻擊負責。
https://www.nidec.com/jp/nidec-precision/corporate/news/2024%E5%B9%B4/20241017_%20incident_2/
保險巨頭Globe Life報告稱，未知黑客組織試圖勒索該公司，以換取不公開其今年早些時候被盜的客戶數據。Globe Life在6月13日披露數據泄露事件，稱其網絡門戶在審查訪問權限和用戶身份管理時發現了漏洞，可能導致消費者和保單持有者數據被訪問。最新的SEC文件顯示，受影響的客戶主要來自其子公司American Income Life Insurance Company，初步估計至少有5000名客戶的數據被盜。盜取的數據類型包括全名、電子郵件地址、電話號碼、郵政地址、社會安全號碼、健康相關數據和保單信息。Globe Life澄清此次勒索并不涉及勒索軟件，因此未發生數據加密或文件鎖定。公司認為此次事件不會對其業務運營產生重大影響，預計對財務狀況也不會造成影響。
參考鏈接：
https://www.sec.gov/Archives/edgar/data/320335/000032033524000056/gl-20241017.htm
Cicada3301勒索軟件運營曝光推出新合作計劃
網絡安全研究人員深入了解了新興的勒索軟件即服務（RaaS）平臺Cicada3301的運營模式。研究表明，Cicada3301通過在暗網上的Affiliate面板管理其合作伙伴，并招募滲透測試員和訪問經紀人，提供20%的傭金。該勒索軟件基于Rust語言，支持Windows、Linux等多個平臺，允許合作伙伴對多個行業的目標進行攻擊。Cicada3301不僅加密文件，還通過關閉虛擬機和刪除系統恢復點來最大化破壞力。其復雜的工具和數據竊取策略使其迅速成為勒索軟件領域的重大威脅。
參考鏈接：
https://www.group-ib.com/blog/cicada3301/
浙公網安備 33010502006954號 
