2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务2019年5月开始攻击活动的勒索软件Maze,将关闭其一年多的业务。Maze自诞生以来就被认为是最突出、最活跃的勒索软件之一,该团伙在2019年底率先在网络犯罪领域引入双重勒索模式。
在2019年底,迷宫勒索软件实现了数据收集功能,并开始威胁受害者,拒绝支付赎金的受害者将面临数据泄露的情况。
2019年底,Maze实施了数据收集功能,并开始威胁受害者,并且公开所有拒绝支付赎金受害者的被盗数据。该勒索软件背后的运营商建立了一个名为“Maze新闻”的泄密网站,他们在该网站上公布了拒绝支付赎金的公司名单。
Maze一般不会直接在受害者网络上部署勒索软件,他们更喜欢先盗窃企业的专业数据,然后进行下一步勒索。Maze不只加密受害企业的数据,也窃取受害企业的机密信息,然后不付赎金就要公布企业机密的手段作为进一步的要胁。其使用的双重勒索模式后来被其他勒索软件犯罪团伙采用,如REvil,,DoppelPaymer,,Nefilim,和 Clop等。
数据泄露站点上有每个受害者与感染相关的数据,包括攻击日期、一些被盗文档(Office、文本和PDF文件)、被盗数据的大小以及受感染服务器的IP地址和计算机的名称列表。此外,这个网站也会用来更新该团体的最新活动。
有许多公司及政府组织都遭受了Maze的攻击,包括钢铁巨头华森集团, Southwire, 佳能, LG电子, 施乐和彭萨科拉市。今年,Maze非常活跃,数月内就发布了数十GB的企业内部数据,因为公司未支付赎金,该团伙发布了LG的50.2 GB数据,及施乐的25.8GB数据。
自2020年9月以来,迷宫就停止了寻找新的受害者,并开始收集最后一笔赎金付款。除了两个数据已被发布出去的组织,本周,Maze已经陆续从数据泄漏站点中删除其他受害者。
尚不清楚迷宫操作者是否计划给到受害者密钥以对文件进行解密。
BleepingComputer推测Egregor是Maze的一个分身,这个团伙最近袭击了游戏开发商Crytek,并泄露了从游戏公司Ubisoft的系统中窃取的文件。
Egregor被认为是与Maze和Sekhmet相同的底层软件,因为它们使用相同的赎金单,相似的支付网站命名,并且共享许多相同的代码。
一个勒索软件攻击团伙也证实了这一点,他们表示Maze,Sekhmet和Egregor是同一软件。
本文来自FreeBuf,如有侵权联系删除