勒索軟件團伙攻擊托管服務提供商，在客戶系統上部署勒索軟件
據外媒報道，一個勒索軟件團伙已經破壞了至少三家托管服務提供商（MSP）的設施，并使用了他們的遠程管理工具，即WebrootSecureAnywhere控制臺，在MSP的客戶系統上部署勒索軟件。
黑客通過暴露的RDP（遠程桌面端點）、在受攻擊的系統內提高特權、以及手動卸載ESET和Webroot等AV產品來入侵MSP。接著，黑客搜索用來管理遠程工作站的Webroot SecureAnywhere的帳戶，執行Powershell腳本，下載并安裝Sodinokibi勒索軟件的腳本。
Webroot開始強制為SecureAnywhere帳戶啟用雙因素身份驗證（2FA），以此希望防止黑客使用其他帳戶部署新的勒索軟件。
與此同時，羅馬尼亞當地媒體報道稱，首都布加勒斯特有五家醫院感染了勒索軟件，但目前無法確定這兩件事之間是否存在關聯。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
病毒
+關注
關注
0文章
100瀏覽量
23708 -
黑客
+關注
關注
3文章
284瀏覽量
21879
原文標題：勒索軟件團伙攻擊托管服務提供商，在客戶系統上部署勒索軟件
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
戴爾科技助力企業保護關鍵數據資產
前段時間，美國聯邦調查局(FBI)、網絡安全和基礎設施安全局(CISA)以及澳大利亞網絡安全中心(ASD)更新了關于臭名昭著的勒索軟件團伙BianLian的信息，提醒該組織勒索策略的變
挑選海外云服務器提供商攻略
挑選海外云服務器提供商是一個綜合考量多方面因素的過程。在明確自身需求的基礎上，可以從性能、成本、安全、服務等多個維度進行全面評估。
高鴻信安推出可信“AI+”勒索病毒解決方案
勒索病毒是一種極具破壞性、傳播性的惡意軟件，主要利用多種密碼算法加密用戶數據，恐嚇、脅迫、勒索用戶高額贖金。近期，勒索病毒攻擊事件頻發，一系
如何預防云服務器被攻擊？
服務器被攻擊的應急措施 當然，預防總是勝于治理。調查表明，如果遵循網絡安全建議，最近頻發的WannaCry勒索軟件對英國國家醫療服務體系(N
微軟Windows快捷助手被黑客濫用，遠程管理軟件或成攻擊突破口
該安全公司指出，此次攻擊可能出自勒索軟件黑客組織Black Basta之手。自四月中旬以來，他們通過網絡釣魚手段誘使受害者開啟快速助手并輸入安全驗證碼，因為此功能集成于Windows系統
美國醫療巨頭Ascension遭勒索軟件攻擊，涉及140家醫院
據報道，美國非營利性醫療機構 Ascension 于5月8日遭受黑客組織 Black Basta 的勒索軟件攻擊，導致其旗下140家醫院和40家養老院的系統
波音遭遇勒索軟件攻擊，拒付2億美元贖金
網絡罪犯通過LockBit勒索軟件平臺于2023年10月展開攻擊，并在11月初成功竊取了43GB的波音機密文件，后將其上傳至LockBit網站。
應對勒索病毒，群暉數據保護黃金架構，多維度保護企業安全
上海2024年4月22日?/美通社/ -- 惡性的攻擊和意外事件總是防不勝防，提前部署災備方案可以在遭遇意外時盡可能減少企業損失。那么面對無處不在的勒索病毒和潛在風險，為什么依然有很多
勒索病毒防護解決方案---預防、監測、處置、理賠，實現全面網絡安全
尤為重要。 一、主要風險和挑戰 1. 勒索攻擊產業化：勒索事件越來越高發，勒索軟件即服務成為當前
勒索病毒的崛起與企業網絡安全的挑戰
在數字化時代，網絡安全已成為企業維護信息完整性、保障業務連續性的關鍵。然而，勒索病毒以其不斷進化的攻擊手段和商業化模式，成為全球網絡安全領域最嚴峻的威脅之一。本文將概述勒索病毒帶來的危害與挑戰，并
基礎軟件中間件產品與服務提供商中創股份成功上市
領域深耕二十余年，以技術創新和產品化、產業化為導向，樹立起了值得信賴的品牌聲譽，成為了我國領先的基礎軟件中間件產品與服務提供商。
施耐德電氣遭勒索軟件攻擊，大量機密數據泄露
Cactus是一種新穎的勒索軟件，首次出現于2023年5月，其獨有的加密機制可避免常規檢測。此外，Cactus具備多種加密選項，包含快速模式。若攻擊者選擇連貫執行兩種模式，受害方文件將被雙重加密，附件會添加兩個不同的擴展名。
工商網監
評論