每周安全速遞3?? | 研究人員披露DireWolf勒索組織
發布時間：2025-09-08
閱讀次數： 712 次
DireWolf勒索組織于2025年5月首次出現。同月26日，他們在暗網泄密網站上公布了首批6名受害者。該組織聲稱其唯一目標是金錢，并通過Tox messenger聯系受害者。在技術上，DireWolf勒索軟件通過結合Curve25519密鑰交換和ChaCha20流加密來執行文件加密。在此過程中，每個文件都會生成一個隨機會話密鑰，并使用攻擊者硬編碼的公鑰和共享密鑰來派生加密密鑰。該密鑰隨后通過SHA-256處理，最終對加密文件添加“.direwolf”擴展名。勒索信以“HowToRecoveryFiles.txt”的名稱創建。勒索信中包含了硬編碼的roomID和用戶名，這些是受影響公司的名稱。攻擊者還將一些泄露的文件上傳到一個免費的文件共享網站，允許其他人訪問這些文件，并以此作為證據從而威脅受害者。
https://asec.ahnlab.com/en/89944/
2、Storm-0501轉向云端勒索攻擊
微軟最新報告警告，長期活躍的黑客組織Storm-0501已調整戰術，從傳統終端加密型勒索轉向完全基于云端的攻擊。該組織利用竊取的目錄同步賬戶及漏洞繞過多因素認證，獲取Azure環境的全局管理權限，并通過新增惡意聯合域實現持久控制。隨后，攻擊者會禁用防御、竊取敏感數據、刪除快照與備份，甚至通過創建新密鑰庫強行加密云端數據，迫使受害者支付贖金。與傳統勒索軟件不同，這類云原生攻擊無需植入惡意程序，而是依賴云平臺原生功能實施數據破壞與勒索。微軟警告，此類戰術更隱蔽且難以防范，未來或成為勒索攻擊新趨勢。
https://www.microsoft.com/en-us/security/blog/2025/08/27/storm-0501s-evolving-techniques-lead-to-cloud-based-ransomware/
MATLAB與Simulink開發商MathWorks確認其網絡在今年4月遭勒索軟件攻擊，導致10476名個人敏感信息被竊取。公司5月曾披露該事件，并將部分內部與客戶服務中斷（如MFA認證、SSO、許可證中心及云服務）歸因于此次攻擊。根據提交給美國多州檢方的通知，泄露數據可能包括姓名、住址、出生日期、社會安全號或其他國家身份證號碼。盡管事件已過去數月，但攻擊組織身份仍未公開，也無人聲稱負責，外界推測MathWorks或仍在談判或已支付贖金。作為全球領先的數學計算與仿真軟件供應商，此次事件突顯高科技企業也日益成為勒索軟件攻擊目標。
https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/7c84e106-7404-4ea6-bbae-3642bff30457.html
NightSpire是一個自2025年2月以來一直活躍的勒索組織，該組織運營一個專用的泄密網站，并在網站上發布受害者的信息以及支付贖金的截止時間。該組織提供多種溝通渠道，如ProtonMail、OnionMail和Telegram頻道，以便與受害者進行談判。該勒索組織聲稱利用企業的漏洞來滲透其系統，并已經攻擊了多個國家和行業的公司。NightSpire勒索軟件使用分塊加密或整體加密的方法對指定類型的文件進行加密，被加密文件的擴展名為“.nspire”。
https://asec.ahnlab.com/en/89913/
PEAR勒索組織稱對本月初俄亥俄州西切斯特鎮遭受的網絡攻擊負責。8月12日，西切斯特鎮政府官員宣布，他們發現了一起網絡安全事件。PEAR勒索組織在2025年8月15日聲稱對此次攻擊負責，并表示竊取了2TB的數據，但西切斯特鎮尚未證實PEAR的說法。兩周后，該鎮政府官員報告了該鎮電子郵件服務器遭受的第二次攻擊事件。8月26日，該鎮表示已關閉電子郵件、電話和網站服務。據稱，鎮政府員工收到了勒索信。目前尚無勒索組織聲稱對第二次攻擊事件負責。
https://www.comparitech.com/news/ransomware-group-says-it-hacked-west-chester-township-oh
浙公網安備 33010502006954號 
