每周安全快递??? | FBI和CISA忠告Interlock勒索软件攻击关键基础设施
颁布功夫：2025-07-25
阅读次数： 1795 次
FBI和CISA忠告Interlock勒索软件攻击关键基础设施
美国联国调查局（FBI）和网络安全与基础设施安全局（CISA）结合颁布忠告，称Interlock勒索软件组织在针对北美和欧洲的关键基础设施和企业发展攻击 。该组织选取怪异的双沉勒索战术，不仅加密受害者数据，还会窃取敏感信息并威胁公开泄露 。Interlock勒索软件自 2024年9月初次被发现以来，攻击伎俩不休演变，蕴含通过合法网站的“路过式下载”和假装成浏览器更新的社会工程伎俩获取初始接见权限 。此表，该组织还利用ClickFix技术诱骗用户执行恶意号令 。目前，有关机构已建议各组织加强安全措施，蕴含建补系统缝隙、执行多成分身份验证和网络分段等 。
https://hackread.com/fbi-cisa-interlock-ransomware-target-critical-infrastructure/
戴尔确认其客户解决规划中心平台遭“世界泄密”（World Leaks）勒索组织入侵，该平台用于向客户展示戴尔产品和解决规划 。入侵产生在本月初，攻击者窃取了平台数据，蕴含合成数据、公开数据及少量过期联系人信息 。只管“世界泄密”宣称窃取了1.3TB数据，但戴尔暗示被盗数据重要是用于产品演示的非敏感信息 。该勒索组织原名“猎人国际”，于2025年1月改名为“世界泄密”，专一于数据窃取而非文件加密 。目前，戴尔未泄漏赎金要求及入侵细节，但强调受影响平台与戴尔其他网络隔离 。
https://www.bleepingcomputer.com/news/security/dell-confirms-breach-of-test-lab-platform-by-world-leaks-extortion-group/
日本警方免费颁布Phobos和8Base勒索软件解密器
日本警方颁布了针对Phobos和8Base勒索软件的免费解密器，受害者能够通过该工具免费复原被加密的文件 。Phobos是一个勒索软件即服务（RaaS）组织，自2018年12月启动以来，对全球很多企业发起了攻击 。2023年，8Base勒索软件行动启动，选取双沉勒索伎俩，加密文件并窃取数据 。2024年，一名涉嫌辅导Phobos行动的俄罗斯国民被引渡到美国 。今年，国际法律部门协调行动粉碎并扣押了27台服务器，并扣留了四名8Base勒索软件组织的俄罗斯公民 。这次颁布的解密器可通过日本警方网站和欧洲刑警组织的NoMoreRansom平台下载，支持多种扩大名，蕴含“.phobos”、“.8base”、“.elbie”、“.faust”和“.LIZARD” 。
https://www.bleepingcomputer.com/news/security/new-phobos-ransomware-decryptor-lets-victims-recover-files-for-free/?&web_view=true
2025年6月初次出现的KAWA4096勒索软件，其名称中的“Kawa”意为“河道”，泄密网站风格与Akira勒索软件组织类似，勒索信体式则与麒麟勒索软件类似 。自出现以来，KAWA4096已造成至少11起攻击事务，重要指标为美国和日本 。该勒索软件具备多项职能，蕴含多线程同步、加密共享网络驱动器上的文件等，以躲避检测并最大化影响力 。其配置蕴含具体信息，如需终止的利用法式和服务列表等 。勒索信和数据泄露网站的设计与Akira和麒麟勒索软件高度类似 。安全机构提供检测规定以捕获其行为和技术 。
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/kawa4096s-ransomware-tide-rising-threat-with-borrowed-styles/?&web_view=true
一项代号为“Elicius 行动”的国际法律行动成功粉碎了罗马尼亚Diskstation勒索软件团伙 。该团伙自2021年以来，针对全球Synology网络附加存储（NAS）设备提议攻击，加密文件并索要高额赎金 。这次行动由欧洲刑警组织协调，法国和罗马尼亚警方参加 。调查发现，该团伙攻击了多家公司，导致其业务瘫痪 。受害者蕴含影视造作公司、活动组织者和国际非当局组织 。警方在布加勒斯特的突袭行动中扣留了一名44岁的罗马尼亚男子，他被疑惑是这次袭击的重要策动者，目前处于审前扣留状态 。
https://www.bleepingcomputer.com/news/security/police-disrupt-diskstation-ransomware-gang-attacking-nas-devices/
浙公网安备 33010502006954号
浙ICP备12021012号-1
