每周安全速递³¹⁴｜Underground勒索软件组织声称攻击日本科技巨头卡西欧





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

5=1！美创科技在中国数据安全软件市场主要厂商份额位列第五

2024-11-01

每周安全速递³¹⁸|Bitdefender发布ShrinkLocker勒索软件解密工具

2024-11-15

每周安全速递³¹⁷｜勒索组织Hellcat声称已窃取Schneider Electric公司超过40GB的压缩数据

2024-11-08

每周安全速递³¹⁶｜朝鲜黑客组织与Play勒索病毒联手展开重大网络攻击

2024-11-01

每周安全速递³¹⁵｜勒索软件攻击冒用LockBit名声以恐吓受害者

2024-10-25

每周安全速递³¹³｜Trinity勒索软件团伙瞄准医疗机构威胁患者数据安全

2024-10-12

每周安全速递³¹⁴｜Underground勒索软件组织声称攻击日本科技巨头卡西欧

发布时间：2024-10-18 阅读次数： 414 次

本周热点事件威胁情报

Underground勒索软件组织声称攻击日本科技巨头卡西欧

Underground勒索软件团伙于10月5日对日本科技公司卡西欧发起攻击，并于10日在其暗网勒索门户上发布了据称从卡西欧窃取的大量数据。泄露数据包括机密文件、法律文件、员工个人数据、保密协议、薪资信息、专利、公司财务文档、项目信息和事件报告。卡西欧此前已确认系统受影响，但未披露具体细节。该攻击可能对卡西欧的知识产权和业务造成不利影响。根据研究人员的报告，Underground勒索软件自2023年7月以来主要针对Windows系统，其背后与俄罗斯网络犯罪团伙RomCom（Storm-0978）有关。Underground以其独特的泄密手段著称，利用Telegram传播在Mega上传的数据链接，进一步扩大受害者数据的曝光率。

参考链接：

https://www.bleepingcomputer.com/news/security/underground-ransomware-claims-attack-on-casio-leaks-stolen-data/

Akira与Fog勒索软件利用Veeam严重漏洞发起攻击

研究人员发现，Akira和Fog勒索软件团伙开始利用Veeam备份与恢复（VBR）软件中的一个关键远程代码执行（RCE）漏洞（CVE-2024-40711），对企业进行攻击。该漏洞源于不受信任数据反序列化的安全弱点，未经身份验证的攻击者可轻松利用。尽管Veeam已于9月4日发布安全更新，但多个攻击事件表明该漏洞迅速被利用，尤其是目标未启用多因素认证的VPN网关。在部分攻击中，黑客通过该漏洞进入服务器，并部署Akira或Fog勒索软件，对数据进

参考链接：

https://infosec.exchange/@SophosXOps/113284564225476186

.INC勒索软件团伙更名为Lynx

研究人员发现，勒索软件团伙INC已在三个月内重塑为Lynx。虽然INC在过去一年中攻击了英国莱斯特市政厅和NHS苏格兰等知名目标，但自2024年7月起，Lynx勒索软件的样本数量已超越INC。通过代码分析，研究人员发现两者之间有70.8%的函数重叠，表明Lynx重用了INC的代码。尽管INC在9月的检测中降为零，但其在10月仍有新受害者。两者泄露网站的设计几乎相同，暗示可能是同一团伙操控，Lynx还表示拒绝攻击医院和政府等非营利机构。

参考链接：

https://unit42.paloaltonetworks.com/inc-ransomware-rebrand-to-lynx/