2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务
Lynx勒索组织声称攻击CI Scientific
Lynx勒索组织已在其数据泄露站点上将CI Scientific(目前正在更名为CISCAL)列为受害者。该公司是一家澳大利亚科学设备和服务提供商。在3月11日发布的泄露帖子中,攻击者声称窃取了81GB的数据,据称其中包括商业合同、财务数据和人力资源信息。该勒索组织尚未发布相关数据样本,也没有列出赎金金额和截止日期。CI Scientific尚未针对此次事件进行回应。
参考链接:
https://www.cyberdaily.au/security/11839-exclusive-aussie-laboratory-supplier-ci-scientific-listed-by-lynx-ransomware
研究人员称SecP0勒索组织采用新的勒索手段
研究人员称一个新的勒索组织SecP0采用了一种新型勒索手段,为未公开的软件漏洞索要赎金。这种新型勒索策略的出现表明他们针对的是组织的网络安全漏洞,而不是数据本身。据称,该勒索组织会寻找广泛使用的应用程序或系统中的关键漏洞,此类漏洞披露可能会被其他更多攻击者所恶意利用。SecP0勒索组织似乎针对的是企业软件平台,包括像Passwordstate这样的密码管理工具。该组织声称发现了Passwordstate数据库结构中的弱加密,特别是在“Passwords”表中。通过威胁发布这些技术细节,SecP0勒索组织试图迫使目标组织屈服于他们的要求。
https://cybersecuritynews.com/secp0-ransomware-threatens-organizations/
Funksec勒索组织声称攻击巴黎索邦大学
Funksec勒索组织声称攻击了巴黎索邦大学。该组织在他们的暗网泄露网站上将这所大学列为受害者,并声称已从其服务器中窃取了20GB的文件。尽管Funksec尚未列出赎金价格,但该组织给该大学大约12天的时间来支付未公开的赎金要求。Funksec尚未列出窃取数据的数据类型,该组织发布的帖子附带了一个截图,显示Funksec似乎远程使用该校的一台计算机设备。索邦大学暂未对此次事件进行回应。
https://cybernews.com/news/sorbonne-university-paris-claim-funksec-ai-ransomware-attack/
与Medusa勒索软件相关的攻击活动持续增加
Medusa勒索软件由研究人员追踪的一个名为“Spearwing”的组织以勒索软件即服务(RaaS)的形式运营。与大多数勒索软件的运营者一样,Spearwing组织及其附属组织进行双重勒索攻击,在对文件进行加密前窃取受害者的数据,以迫使受害者支付赎金。如果受害者拒绝付款,该组织就会威胁公开其窃取的数据。研究人员发现,Medusa勒索软件攻击活动在2023年至2024年间增长了42%。这种活动增长仍在升级,2025年1月和2月观察到的Medusa勒索攻击数量几乎是2024年前两个月的两倍。
https://www.security.com/threat-intelligence/medusa-ransomware-attacks
Qilin勒索组织声称入侵乌克兰外交部
Qilin勒索软件组织声称对乌克兰外交部的攻击事件负责。该组织表示,他们窃取了敏感数据,如私人通信、个人信息和官方法令。该勒索组织声称,他们已经将部分据称被盗的信息出售给了第三方。该勒索组织发布了一系列被盗文件的图片,作为攻击的证据。乌克兰外交部尚未确认此次数据泄露事件。
https://securityaffairs.com/175025/cyber-crime/qilin-ransomware-ministry-of-foreign-affairs-of-ukraine.html