一个新兴勒索软件称在针对4个月内攻破了全球30个组织

据外媒报道，在威胁领域中，一个新兴的勒索软件声称，自从它利用一个臭名昭著的勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。据悉，Prometheus是另一种著名勒索软件Thanos的分支，于2021年2月首次被发现，该软件去年曾被用于对付中东和北非的国有组织。

站在用户的角度思考问题，与客户深入沟通，找到芦山网站设计与芦山网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站设计、成都网站建设、外贸网站建设、企业官网、英文网站、手机端网站、网站推广、域名与空间、雅安服务器托管、企业邮箱。业务覆盖芦山地区。

根据Palo Alto Networks的Unit 42威胁情报小组发布的新研究显示，受影响的实体据信包括了美国、英国的政府、金融服务、制造业、物流、咨询、农业、医疗保健服务、保险机构、能源和律师事务所以及亚洲、欧洲、中东和南美的十几个国家。

跟其他勒索软件团伙一样，Prometheus也利用双重勒索战术建立了一个暗网泄露网站，在那里，它会点名并羞辱新受害者并提供被窃取的数据供购买，同时设法为其犯罪活动添加一种专业的伪装。

“Prometheus的运作就像一个专业企业，”Unit 42威胁情报分析师Doel Santos说道，“它把受害者称为‘顾客’，使用客户服务售票系统跟他们沟通，在付款截止日期临近时提醒他们，甚至用钟表倒计时付款截止日期。”

然而这家网络安全公司的分析显示，到目前为止，30家受影响的组织中只有4家选择支付赎金，它们是一家秘鲁农业公司、一家巴西医疗服务供应商、奥地利和新加坡的两家运输和物流组织。

值得注意的是，尽管Prometheus跟Thanos有着密切联系，但该团伙自称是“REvil集团”，是近年来最多产、最臭名昭著的勒索软件服务(RaaS)集团之一，研究人员推测，这可能是为了转移人们对Thanos的注意力，也可能是为了利用既定的行动诱骗受害者付钱。

虽然该勒索软件的入侵路径尚不清楚，但预计该组织会购买进入目标网络的权限或采用鱼叉式钓鱼和暴力攻击来获得最初的访问权限。在成功达成妥协后，Prometheus的做法是终止系统上跟备份和安全软件相关的进程进而将文件锁在加密屏障之后。

与此同时，网络犯罪集团正在越来越多地将SonicWall设备作为攻击目标以此来攻破企业网络并部署勒索软件。CrowdStrike本周发布的一份报告发现，SonicWall SRA 4600 VPN设备中的远程访问漏洞(CVE-2019-7481)被利用作为针对全球组织的勒索软件攻击的初始访问载体。

新闻标题：一个新兴勒索软件称在针对4个月内攻破了全球30个组织
本文来源：http://www.shufengxianlan.com/qtweb/news27/250627.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联