美妆巨头雅诗兰黛同时遭受两款勒索软件攻击

雅诗兰黛，这个备受瞩目的美妆巨头，近日成为了两个勒索软件团伙的攻击目标。ALPHV/BlackCat和Clop两个勒索软件组织都在其数据泄露网站上公开宣称将针对雅诗兰黛发动攻击。令人担忧的是，BlackCat团伙甚至嘲笑了雅诗兰黛的安全措施，并自信地声称他们的勒索工具依然深藏在公司内部网络中。

美芯片设备商MKS Instruments遭勒索软件攻击，影响生产系统！

企业信息安全应对勒索软件的攻击难度提升

不同等级的勒索软件在不同企业中的应用其实，关于勒索软件的散播，不管是DoelPaymer，或是coti，以及类似的Ruyk，都是透过像是Dridex、Trickot或是Emote对外散布，其中，最早出现在去年七月的Coti勒索软体，专门锁定金融及教育产业、私人企业、政府部门，健康及医疗产业，大型与中小型企业，几乎都可以预见勒索软件，......

企业信息安全关于勒索软件的讨论

一般来说，暗网有很多兜售勒索软件的一站式服务，把勒索软件当成一种服务贩售。也就是Raomware-a-a-Service（勒索软件即服务）。黑客不仅可以自己产生加密密钥、躲避侦测组合，还可以自定勒索信息和选择想要加密的档案类型。购买软件去勒索同样具有风险性这些黑客多来自东欧、乌克兰等地，相关勒索软件即服务看起来人......

企业面对锁定式黑客勒索，需提前做好信息安全防护

勒索软件出现「帮派化」现象纵观现在勒索软件的散播渠道上，有些是透过恶意程序服务平台MalwareaaService（MaaS）的傀儡网络（Botet）上架。丛培侃解释说，这就类似有规模的帮派，各地有堂口帮忙。常见的傀儡网络包括：今年1月才被抄底的Emotet以及常见的Trickot、Zeu和Dridex等。而使用的攻击手法精良，类似APT渗透......

勒索软件大转型，防御难度提升：可锁定有能力付赎金的知名企业

形成分工专业的大型帮派，采用双重勒索手法随着勒索软件持续发展，攻击过程也升级为4个阶段，依次为窃取数据、加密数据、勒索数据、数据泄密。勒索软件为了提高勒索的成功率，也开始数位转型，尤其是一些黑客集团开始锁定大型企业作为攻击目标，也就是说这些黑客集团为了确保被勒索的企业有支付勒索金的能力和意愿，......

为什么当下的网络安全威胁更大（中）

数字组合中出现的一个新变量是勒索软件的快速增长，这使得网络攻击变得越来越严重。如今，勒索软件攻击者似乎已经找到了一种非常成功的非法商业模式。每次发生大规模攻击时，我们都能看到受害者支付赎金以解决问题。对于这种商业模式来说，这无疑是非常好的广告。哥伦比亚大学高级研究学者JayHealey表示，在某一层面......

某代工大厂的勒索病毒处理案例

在国际的舞台上，针对高科技企业的勒索软件攻击事件，已呈现愈加频发的态势，相关的数据统计，在2021年的累计网络攻击事件及攻击次数已远超去年。

为什么当下的网络安全威胁更大（上）

要回答当下的网络安全威胁更大的原因的问题，那就必须要说到2021年Ae网络峰会中提到的两大主题：1、当下的网络安全威胁的复杂性；2、如今的网络安全威胁与以往的区别点；勒索软件攻击的时代背景近年来，网络信息正在飞速发展，越来越多的企业也在享受这波红利，然而有得必有失，快速发展的网络信息技术的同时也带来了......

企业在应对勒索软件时，有哪些好的措施（一）

勒索软件攻击带来的影响在事件发生前夕，企业机密文件、数据安全受到威胁，并存在随时曝光的危险，随着勒索软件进度的推进，勒索组织便提出了自己的勒索金的数额要求，事件发生后势必会被媒体曝光，企业自身的声誉及影响力也必然受到影响。即时是在勒索组织声称只要勒索金，保证不会泄密数据的情况下，大部分企业依然......