每周安全速递²⁸⁹|Akira勒索软件组织称其对日产汽车澳大利亚分公司发起网络攻击-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

每周安全速递³²⁰|研究人员发现Black Basta勒索软件团伙正在调整攻击策略

2024-11-29

每周安全速递³¹⁹|俄克拉荷马医院遭勒索软件攻击导致13万余患者信息泄露

2024-11-29

每周安全速递³¹⁸|Bitdefender发布ShrinkLocker勒索软件解密工具

2024-11-15

每周安全速递³¹⁷｜勒索组织Hellcat声称已窃取Schneider Electric公司超过40GB的压缩数据

2024-11-08

每周安全速递³¹⁶｜朝鲜黑客组织与Play勒索病毒联手展开重大网络攻击

2024-11-01

每周安全速递²⁸⁹|Akira勒索软件组织称其对日产汽车澳大利亚分公司发起网络攻击

发布时间：2023-12-29 阅读次数： 1494 次

本周热点事件威胁情报

Akira勒索软件组织称其对日产汽车澳大利亚分公司发起网络攻击

Akira 勒索软件团伙声称它侵入了日本汽车制造商日产汽车澳大利亚分公司 Nissan Australia 的网络。Akira 表示，其行动者据称从该汽车制造商的系统中窃取了约 100GB 的文件。攻击者威胁要在网上泄露敏感的业务和客户数据，因为其与日产的赎金谈判失败。勒索软件组织表示。“您会在档案中找到包含员工个人信息的文档，以及许多其他感兴趣的内容，例如保密协议、项目、有关客户和合作伙伴的信息等。”2023 年 6 月，Akira 勒索软件运营商开始部署其加密器的 Linux 变体，旨在针对企业环境中广泛使用的 VMware ESXi 虚拟机。该勒索软件组织要求支付 20 万美元到数百万美元的赎金，具体金额取决于被入侵组织的规模。

参考链接：

https://www.bleepingcomputer.com/news/security/nissan-australia-cyberattack-claimed-by-akira-ransomware-gang/

医疗软件提供商ESO Solutions遭遇数据泄露影响270万人

ESO Solutions 是一家为医疗机构和消防部门提供软件产品的提供商，该公司透露，由于勒索软件攻击，属于 270 万患者的数据已被泄露。根据通知，此次入侵发生在 9 月 28 日，在黑客对多个公司系统进行加密之前，导致数据被泄露。在事件调查过程中，ESO Solutions 发现攻击者访问了一台包含敏感个人数据的计算机。10 月 23 日，该公司确定勒索软件攻击造成的数据泄露影响了与其客户相关的患者，包括美国的医院和诊所。暴露的数据类型包括以下内容：全名、出生日期、电话号码、患者账号/病历号码、受伤类型和日期、诊断信息、治疗类型和日期、手续信息、社会安全号码 (SSN)。

参考链接：

https://www.tmh.org/news/2023/disclosure-regarding-eso-inc-breach-and-patient-information

Integris Health患者在该公司遭遇网络攻击后收到勒索电子邮件

俄克拉荷马州的 Integris Health 患者收到勒索电子邮件，称他们的数据在医疗保健网络的网络攻击中被盗，如果他们不支付勒索要求，这些数据将被出售给其他威胁行为者。Integris Health 是俄克拉荷马州最大的非营利性医疗网络，在全州运营医院、诊所和紧急护理服务。该医疗保健网络证实，他们在 11 月遭受了网络攻击，导致患者数据被盗。INTEGRIS Health 发现某些系统上存在潜在的未经授权的活动，在意识到可疑活动后，INTEGRIS Health 立即采取措施保护环境，并开始调查活动的性质和范围。调查确定某些文件可能已于 2023 年 11 月 28 日被未经授权的一方访问。

参考链接：

https://integrisok.com/landing/cyber-event

攻击者利用Carbanak银行恶意软件发起勒索软件攻击

Carbanak的银行恶意软件被用于勒索软件攻击，其策略已更新。该恶意软件已经适应了攻击供应商和技术，以使其有效性多样化。Carbanak 上个月通过新的分销链返回，并通过受感染的网站进行分发，以冒充各种商业相关软件。一些模拟工具包括流行的业务相关软件，例如 HubSpot、Veeam 和 Xero。Carbanak至少自 2014 年起就在野外被发现，以其数据泄露和远程控制功能而闻名。