国务院:审议通过《网络数据安全管理条例(草案)》
2024-09-02
聚焦医疗数据安全|美创亮相“2024健康中国医疗健康产业大会”
2024-08-29
美创荣获“中国数据安全领域最具商业合作价值企业”
2024-08-28
国家数据局:数据产业和企业数据资源开发利用政策即将出台
2024-08-28
从这三方面入手,杜绝“删库跑”!
2024-08-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务一种勒索软件操作针对Windows系统管理员,通过投放Google广告来推广假的PuTTy和WinSCP下载网站。WinSCP和PuTTy是流行的Windows工具,WinSCP是一个SFTP客户端和FTP客户端,PuTTy是一个SSH客户端。系统管理员在Windows网络中通常拥有更高的权限,使他们成为威胁行为者的宝贵目标,这些行为者希望快速传播网络,窃取数据,并访问网络的域控制器以部署勒索软件。在搜索“download winscp”或“download putty”时,一个搜索引擎广告活动显示了假的PuTTy和WinSCP网站的广告。目前尚不清楚该活动是发生在Google还是Bing上。这些广告使用了拼写错误的域名,如puutty.org、puutty[.]org、wnscp[.]net和vvinscp[.]net。
https://www.rapid7.com/blog/post/2024/05/13/ongoing-malvertising-campaign-leads-to-ransomware/
电子处方提供商MediSecure遭遇大规模勒索软件导致数据泄露
澳大利亚的电子处方提供商MediSecure由于疑似来自第三方供应商的勒索软件攻击,已经关闭了其网站和电话线。该事件影响了个人和健康信息,但目前影响程度尚不清楚。MediSecure自2009年以来一直运营,为医疗专业人士提供管理和分发药物的数字工具。公司通过其私人和州支持的eRx系统发出了数百万份电子处方。直到2009年11月,它是澳大利亚仅有的两个无纸化处方网络之一。今天,该公司宣布其受到服务供应商之一的网络安全事件的间接影响,导致数据泄露。“MediSecure已确定一起网络安全事件,影响了个人和健康信息。我们已采取紧急措施以减轻对我们系统的任何潜在影响,”公告中写道。
参考链接:
Storm-1811组织利用Microsoft的快速协助功能进行勒索软件攻击
研究人员表示,它发现一个名为Storm-1811的威胁行为者滥用客户端管理工具Quick Assist来针对用户进行社会工程攻击。Storm-1811是一个出于经济动机的网络犯罪组织,以部署Black Basta勒索软件而闻名。该攻击链涉及通过语音网络钓鱼进行模拟,诱骗毫无戒心的受害者安装远程监控和管理(RMM)工具,然后传播QakBot、Cobalt Strike,最终传播Black Basta勒索软件。攻击者滥用Quick Assist功能来执行社会工程攻击,例如,冒充微软技术支持等可信联系人或目标用户公司的IT专业人员,以获得对目标设备的初始访问权限。
参考链接:
horpiex僵尸网络发送了数百万封钓鱼电子邮件以开展LockBit Black勒索软件活动
自4月份以来,已通过Phorpiex僵尸网络发送了数百万封钓鱼电子邮件,以开展大规模的LockBit Black勒索软件活动。攻击者使用包含部署LockBit Black有效负载的可执行文件的ZIP附件,该有效负载一旦启动就会对接收者的系统进行加密。这些攻击中部署的LockBit Black加密器很可能是使用一名心怀不满的开发人员于2022年9月在Twitter上泄露的LockBit 3.0构建器构建的。不过,据信该活动与实际的LockBit勒索软件操作没有任何关系。
参考链接:
INC勒索软件源代码在黑客论坛上售价30万美元
一名名为“salfetka”的网络犯罪分子声称正在出售INC Ransom的源代码,INC Ransom是一项于2023年8月推出的勒索软件即服务(RaaS)操作。INC此前的目标是施乐商业解决方案公司(XBS)的美国分部、菲律宾雅马哈汽车公司,以及最近的苏格兰国家医疗服务体系(NHS)。在涉嫌出售的同时,INC赎金业务正在发生变化,这可能表明其核心团队成员之间存在裂痕,或者计划进入涉及使用新加密器的新篇章。威胁行为者宣布在Exploit和XSS黑客论坛上出售INC的Windows和Linux/ESXi版本,要价30万美元,并将潜在买家数量限制为三个。
参考链接:
美创科技第59号安全实验室,专注于数据安全技术领域研究,聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究,进行知识产权转化并赋能于产品。自2021年起,累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞,并入选国家信息安全漏洞库(CNNVD)技术支撑单位(二级)、信创政务产品安全漏洞库支撑单位,团队申请发明专利二十余项,发表多篇科技论文,著有《数据安全实践指南》、《内网渗透实战攻略》等。