在线炒股配资门户网-杠杆交易软件搜加杠网-【东方资本】,股票杠杆app,今日热股什么意思,预计下周一股市行情展望

熱門閱讀

從“穩定運行”到“極限生存”：一場國企數字基座的韌性突圍戰

2025-11-05

每周安全速遞3?? | Qilin勒索組織利用Linux載荷和BYOVD入侵

2025-10-31

美創科技“AI+數據安全”新產品、新技術亮相烏鎮

2025-10-31

全新方案｜鑄盾計劃：建設體系化的高校供應鏈安全護盾

2025-10-29

智匯沙龍｜美創科技與柳工集團共探企業數據安全落地路徑

2025-10-28

每周安全速遞3?? | Qilin勒索組織利用Linux載荷和BYOVD入侵

2025-10-31

每周安全速遞3?3 | 無印良品因物流供應商遭勒索攻擊暫停日本網售

2025-10-29

每周安全速遞3?1 | XWorm惡意軟件新變種帶有勒索軟件模塊和超過35個插件

2025-10-11

PentAGI自動滲透測試平臺搭建與使用

2025-09-26

每周安全速遞3?? | Everest勒索組織聲稱對寶馬進行攻擊

2025-09-26

每周安全速遞3??|研究人員揭露新型勒索軟件組織VolcanoDemon

發布時間：2024-07-05 閱讀次數： 2388 次

第300期

本周熱點事件威脅情報

研究人員揭露新型勒索軟件組織VolcanoDemon

安全研究人員揭露了一個新的勒索軟件組織VolcanoDemon，該組織在過去兩周內發動了數起攻擊。VolcanoDemon使用名為LukaLocker的加密器，特別針對帶有.nba文件擴展名的文件進行加密。攻擊者在攻擊前清除了日志，使得取證評估受限。此外值得注意的是，該勒索組織通過頻繁的電話與受害者的領導層和IT高管進行勒索和協商，目前尚不清楚 Volcano Demon是獨立運作還是某個已知勒索軟件組織的附屬機構。

參考鏈接：

https://www.halcyon.ai/blog/halcyon-identifies-new-ransomware-operator-volcano-demon-serving-up-lukalocker

Patelco信用合作社受勒索軟件攻擊被迫關閉部分系統

2024年7月2日，Patelco信用合作社披露，其在6月29日遭受勒索軟件攻擊，影響了其日常銀行系統，迫使其主動關閉網上銀行、移動應用程序和呼叫中心服務。雖然借記卡和信用卡交易仍可有限度地進行，但轉賬、直接存款、余額查詢和付款等電子交易服務已不可用。Patelco已聘請網絡安全專家進行調查，并努力恢復服務，但未確定具體恢復時間。目前尚無勒索軟件組織聲稱對此攻擊負責，Patelco建議客戶保持警惕，監控賬戶活動，以防數據泄露。

參考鏈接：

https://www.patelco.org/securityupdate

Monti勒索軟件團伙聲稱對韋恩紀念醫院網絡攻擊負責

Monti勒索軟件團伙聲稱對賓夕法尼亞州韋恩紀念醫院遭受網絡攻擊負責，并已將該醫院數據添加至其Tor泄漏網站，宣稱將于2024年7月8日公開數據。Monti勒索團伙自2022年6月開始活躍，與Conti團伙有技術相似性，此次攻擊再次突顯了醫療基礎設施的脆弱性。此前，芝加哥的Lurie兒童醫院和科格德爾紀念醫院也遭受了網絡攻擊，影響了醫療服務的正常運營。

參考鏈接：

https://securityaffairs.com/165076/cyber-crime/monti-gang-wayne-memorial-hospital-pennsylvania.html

新型勒索軟件Brain Cipher攻擊印尼數據中心

一款名為Brain Cipher的勒索軟件對印度尼西亞的國家數據中心發起攻擊，造成移民服務、護照管制等關鍵政府服務中斷。該勒索軟件團伙索要高達800萬美元的門羅幣作為解密贖金，并威脅若不支付將公開被盜數據。Brain Cipher基于泄露的LockBit 3.0源代碼，但進行了定制化修改，包括加密文件名和創建特定的勒索信。此外，該團伙還啟動了數據泄露網站，作為其雙重勒索策略的一部分。基于以往的研究推測受害者能夠恢復文件的可能性很小。

參考鏈接：

https://www.bleepingcomputer.com/news/security/meet-brain-cipher-the-new-ransomware-behind-indonesia-data-center-attack/

BlackSuit勒索組織聲稱對KADOKAWA發動攻擊

BlackSuit勒索軟件團伙聲稱最近對KADOKAWA公司發動了網絡攻擊，KADOKAWA是一家日本媒體集團，旗下經營著多家電影、出版和游戲行業的公司。KADOKAWA公司報告稱由于6月8日遭受的網絡攻擊，集團的多個網站目前正在經歷服務中斷，該事件影響了該公司及其子公司的大部分業務，因為它們托管在同一個數據中心，這些數據中心被勒索軟件加密。BlackSuit勒索軟件團伙威脅說如果不支付贖金，他們將公布被盜數據。

參考鏈接：

https://tp.kadokawa.co.jp/.assets/240627_release_en_wD9vY5XU.pdf

LockBit勒索組織盜取的數據來自銀行而非美聯儲

LockBit勒索軟件攻擊組織本周聲稱已經攻擊了美國中央銀行美聯儲，并聲稱其竊取了美國用戶33TB的敏感銀行信息，并且正在與美聯儲進行談判。然而謠言已被平息，研究人員稱，此次攻擊中威脅行為體的目標并不是美聯儲，而是美國銀行Evolve Bank & Trust，該金融銀行已確認威脅行為者“非法”從其系統中獲取了數據。