提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      每周黄金城官网速递???|Ascension Health遭勒索软件攻击导致560万患者信息泄露
      发布时间：2024-12-27 阅读次数： 2187 次
      本周热点事件威胁情报



      1

      Ascension Health遭勒索软件攻击导致560万患者信息泄露
      Ascension Health称其在2024年5月遭到了一场勒索软件攻击，导致约560万名患者的个人、医疗和支付信息泄露。攻击发生于5月8日，导致全国各地医院服务中断，紧急医疗服务被迫调整。到6月中旬，Ascension Health恢复了大部分受影响的服务，并透露攻击者从其服务器中窃取了受保护的健康信息(PHI)和个人身份信息(PII)。泄露的信息包括姓名、地址、出生日期、社会黄金城官网号码、政府身份证号、驾驶执照号、保险信息、医疗信息、税务识别号和支付信息。为保护受影响的人员，Ascension Health将逐步向约559万名受害者邮寄通知信，并提供一年免费的信用监控和身份保护服务，包含最高100万美元的保险赔偿政策。虽然美国有线电视新闻网(CNN)报道称，此次攻击可能由勒索软件组织Black Basta实施，但攻击者尚未公开承认这一行为。


      参考链接：

      https://www.securityweek.com/5-6-million-impacted-by-ransomware-attack-on-healthcare-giant-ascension/



      2

      俄以双籍程序员涉嫌开发LockBit勒索软件面临美国41项指控

      美国联邦调查局要求从以色列引渡拥有俄罗斯和以色列双重国籍的罗斯蒂斯拉夫·帕涅夫，并且对51岁的俄以双重国籍程序员罗斯提斯拉夫·帕涅夫提出41项指控，指控他自2019年起为LockBit勒索软件组织开发工具，包括打印勒索信、禁用Windows Defender及通过Active Directory传播恶意代码，并且帕涅夫指控每月还会收取到约1万美元的比特币，累计超过23万美元，以及在其电脑中发现了LockBit控制面板的登录凭证及与勒索软件相关的源代码。美国正在推动从以色列引渡帕涅夫。此案是针对LockBit勒索软件打击行动的一部分，该行动已将其服务器扣押并且曝光主要成员身份。


      参考链接：
      https://www.govinfosecurity.com/alleged-lockbit-coder-faces-41-count-indictment-in-us-a-27126


      3

      针对macOS与Windows发起高级攻击的新型跨平台勒索软件NotLockBit
      NotLockBit是一种新兴的跨平台勒索软件，主要针对macOS和Windows系统发起高度复杂的攻击，模仿LockBit的技术但功能更强大。它采用Go语言开发，利用AES和RSA加密对目标文件进行加密，并将窃取的数据存储到亚马逊S3云存储，实现双重勒索。该恶意软件具备强大的隐蔽性，包括删除自身和阴影副本以阻止恢复操作。NotLockBit会优先攻击高价值文件类型，并通过精细的系统侦察制定个性化攻击策略。尤其针对macOS用户，它还通过osascript命令更改桌面背景显示勒索信息。为了防御此类高级威胁，建议企业定期备份关键数据，部署高级检测与响应解决方案，加强网络黄金城官网防护，并对员工进行社交工程攻击识别的培训。


      参考链接：
      https://cybersecuritynews.com/notlockbit/


      4

      LockBit勒索软件组织将以4.0版本卷土重来
      此前，英国国家犯罪局网络部门、联邦调查局(FBI) 和其他执法部门合作打击LockBit勒索软件组织。近期黄金城官网研究员发现，LockBit勒索软件组织计划于2025年2月3日发布其最新版本LockBit 4.0，此次发布标志着该组织在近一年停滞后重新进入勒索软件即服务(RaaS)市场。尽管LockBit正在计划重返网络犯罪领域，但其能否成功尚不确定。此前，该组织因执法部门的强力打击遭受重大损失，包括核心成员被逮捕、解密密钥泄露以及声誉受损。与此同时，RansomHub等其他勒索软件即服务(RaaS)组织目前主导着勒索软件市�。饨徊较魅趿薒ockBit的地位。距离LockBit 3.0版本发布已超过两年，而在执法行动发生时，据黄金城官网研究员发现，LockBit正处于4.0版本的开发阶段。如果执法机构获取了其源代码，那么该组织很可能需要对4.0版本进行重大修改。

      参考链接：

      https://thecyberexpress.com/lockbit-ransomware-comeback-lockbit-4-0/
      上一条：每周黄金城官网速递???｜Cl0p勒索软件团伙即将公开60多名遭受Cleo攻击的受害者名单
      下一条：每周黄金城官网速递???|Cl0p勒索组织利用Cleo漏洞攻击全球企业
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】