2022年04月03日
近日，研究机构Forrester Research发布了《Now Tech Industrial Control Systems(ICS) Security Solutions Q2 2021》研究报告，该报告调研了全球28家工控安全解决方案供应商。研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。
工业控制系统(ICS)是许多关键基础设施部门运营技术 (OT) 的重要组成部分。ICS和OT环境因其在企业中所占据的重要地位而成为吸引网络攻击者的重点目标，若攻
2022年04月03日
背景概述
Lockbit勒索病毒最初于2019年9月被发现，当时称之为“ABCD病毒”，该别名是参考了当时被加密文件的后缀。利用此勒索病毒进行攻击的黑客团伙以针对企业及政府组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰;对英国，法国，德国等欧洲国家也有过数次攻击。
Lockbit勒索病毒主要会将终端文件进行加密并将后缀修改为.lockbit，生成Restore-My-Files.txt的勒索信息，并修改桌面背景，这个勒索病毒家族目前没有公开的解密工具，用户一旦中招
2022年04月03日
一、什么叫勒索病毒?
勒索病毒，是一种新式计算机病毒，关键以电子邮件、程序流程木马病毒、网页页面暗链的方式做好散播。
勒索病毒也被称作勒索病毒，通常的运营模式是进到系统软件后系统对内数据信息开展数据加密，立即可能会导致中数据没法正常的应用，并需要在规定期内付款赎金。赎金通常会规定以BTC等数字货币的方式付款。该病毒感染特性极端、伤害巨大，一旦感柒将给客户产生无法估量的损害。
该种类病毒感染的依存性强，关键以电子邮件为传播效果。勒索病毒文档一旦被客户点击打开，会利用联接至网络黑客的C&C
2022年04月03日
现如今，网络信息安全进攻事情愈演愈烈。
从世界标准看来，简餐公司肯德基遭受黑客入侵，导致其在美国、韩和中国台湾地区的数据泄露;美国绿色能源企业Invenergy遭受互联网侵入，网络黑客危害称要泄漏其亿万富豪CEO“刺激的”个人隐私信息内容;美国网络游戏商艺电企业遭网络黑客盗取企业好几个手机游戏的源码和工具软件。
从中国看来，蔓灵花APT机构，运用病毒邮件对在我国重要行业启动钓鱼邮件进攻;郑州市民办高校近万多名学生电子档案遭泄漏，多位学员体现接到电话骚扰;新浪微博数据泄露，
2022年04月03日
2021年9月16日，全球网络安全领导者Bitdefender 宣布，REvil/Sodinokibi 勒索病毒通用免费解密工具现已正式发布，此免费解密工具可以恢复被 REvil 勒索软件在2021-7-13日之前加密的所有文件。
谁是 REvil/Sodinokibi？
REvil勒索软件操作，又名Sodinokibi，是一家臭名昭著的勒索软件即服务 (RaaS) 运营商，可能位于独联体国家。它于 2019 年作为现已解散的 GandCrab 勒索软件的继任者出现，并且是暗网上最多产的勒索软件
2022年04月02日
Magniber 是一种使用 IE 漏洞无文件勒索病毒对许多韩国用户造成了严重损害。如果相关安全部门在漏洞发生初期无法发现和阻断，则难以防止进一步感染，使安全软件难以检测。Magniber 自2021年 3 月 15日以来，自 CVE-2021-26411直到最近才发现 漏洞被分发CVE-2021-40444 漏洞。值得一提的是，这是微软在9月 14日推送安全补丁后的最新漏洞。目前，大多数用户都有感染的风险。(仅在 Win10/Win11 环境发生变化， 仍在其他环境中使用CVE-2021