浙江省委宣传部副部长、省委网信办主任赵磊:守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶
2026-02-10
美创产品全面入围中直机关2025年网络设备框架协议采购项目
2026-02-04
连续5年!美创再获中国网络安全产业联盟“先进会员单位”表彰
2026-01-21
每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露
2026-01-06
四年同行,韧性共铸:西南某商行携手美创科技再度通过年度容灾大考
2025-12-26
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务勒索病毒
Nefilim勒索软件操控者攻击了德国最大的私人多服务提供商Dussmann集团并在暗网泄露该公司数据。泄露的第一批数据为15.7GB,其中包括公司的索赔和解文件、强制担保抵押文件、法律合同、合作和项目协议等。Nefilim勒索软件操控者共泄露了16805个该集团文件。
REvil勒索软件犯罪团伙攻击了基础设施管理局(ADIF)。ADIF是西班牙的国有铁路基础设施管理机构,管理着大量的轨道、车站、货运站以及最重要的铁路交通。该团伙已经针对ADIF进行了两次攻击,发布包括合同、通讯、文件、财产记录等记录以示警告,并表示如果不支付赎金,将发起第三次攻击。
Ensiko是具有勒索软件功能的PHP Webshell,可针对多平台,例如Linux、Windows、macOS或安装了PHP的任何其他平台。该恶意软件具有远程控制系统并接收命令以在受感染机器上执行恶意活动。它还可以在受感染的系统上执行shell命令,并通过PHP反向shell将结果发送回攻击者。
挖矿病毒
1、Clipper活动投送Supreme僵尸网络挖矿
研究人员最近发现Clipper恶意软件活动投送Supreme僵尸网络挖矿程序和Poullight信息窃取程序。该Clipper下载器使用Microsoft .NET编写,首次启动时,它将获取系统时间,获取用户的临时文件夹位置,然后向域发出出站HTTP GET请求。建立HTTP连接后,将下载恶意可执行文件到目录下,其分别为受Enigma Protector工具保护的Supreme僵尸网络挖矿程序和Poullight信息窃取程序。