每周安全速递³¹⁴｜Underground勒索软件组织声称攻击日本科技巨头卡西欧





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

以“AI+数据安全”领雁！祝贺美创牵头项目入选浙江省科技厅“尖兵领雁”计划！

2025-12-22

美创AI灾备专家：引领灾备领域迈入“智能化”时代

2025-12-15

热点观察｜美创科技丁斐：数据安全 × 价值共创？可信数据空间的 “双向奔赴”

2025-12-03

美创科技高校供应链数据安全方案斩获 2025 年度 “金智奖”

2025-12-03

每周安全速递³⁶⁷ | ShinyHunters 开发新型勒索软件ShinySp1d3r

2025-11-21

Strix自动渗透测试平台搭建与使用

2025-12-22

每周安全速递³⁷⁰ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2025-12-19

每周安全速递³⁶⁹ | 安卓勒索软件DroidLock针对西班牙语言用户进行攻击

2025-12-15

每周安全速递³⁶⁸ | 美国电信与汽车服务巨头遭Cl0p勒索攻击

2025-12-05

每周安全速递³⁶⁷ | ShinyHunters 开发新型勒索软件ShinySp1d3r

2025-11-21

每周安全速递³¹⁴｜Underground勒索软件组织声称攻击日本科技巨头卡西欧

发布时间：2024-10-18 阅读次数： 2027 次

本周热点事件威胁情报

Underground勒索软件组织声称攻击日本科技巨头卡西欧

Underground勒索软件团伙于10月5日对日本科技公司卡西欧发起攻击，并于10日在其暗网勒索门户上发布了据称从卡西欧窃取的大量数据。泄露数据包括机密文件、法律文件、员工个人数据、保密协议、薪资信息、专利、公司财务文档、项目信息和事件报告。卡西欧此前已确认系统受影响，但未披露具体细节。该攻击可能对卡西欧的知识产权和业务造成不利影响。根据研究人员的报告，Underground勒索软件自2023年7月以来主要针对Windows系统，其背后与俄罗斯网络犯罪团伙RomCom（Storm-0978）有关。Underground以其独特的泄密手段著称，利用Telegram传播在Mega上传的数据链接，进一步扩大受害者数据的曝光率。

参考链接：

https://www.bleepingcomputer.com/news/security/underground-ransomware-claims-attack-on-casio-leaks-stolen-data/

Akira与Fog勒索软件利用Veeam严重漏洞发起攻击

研究人员发现，Akira和Fog勒索软件团伙开始利用Veeam备份与恢复（VBR）软件中的一个关键远程代码执行（RCE）漏洞（CVE-2024-40711），对企业进行攻击。该漏洞源于不受信任数据反序列化的安全弱点，未经身份验证的攻击者可轻松利用。尽管Veeam已于9月4日发布安全更新，但多个攻击事件表明该漏洞迅速被利用，尤其是目标未启用多因素认证的VPN网关。在部分攻击中，黑客通过该漏洞进入服务器，并部署Akira或Fog勒索软件，对数据进

参考链接：

https://infosec.exchange/@SophosXOps/113284564225476186

.INC勒索软件团伙更名为Lynx

研究人员发现，勒索软件团伙INC已在三个月内重塑为Lynx。虽然INC在过去一年中攻击了英国莱斯特市政厅和NHS苏格兰等知名目标，但自2024年7月起，Lynx勒索软件的样本数量已超越INC。通过代码分析，研究人员发现两者之间有70.8%的函数重叠，表明Lynx重用了INC的代码。尽管INC在9月的检测中降为零，但其在10月仍有新受害者。两者泄露网站的设计几乎相同，暗示可能是同一团伙操控，Lynx还表示拒绝攻击医院和政府等非营利机构。

参考链接：

https://unit42.paloaltonetworks.com/inc-ransomware-rebrand-to-lynx/