每周安全快递??? | Play勒索团伙利用SimpleHelp缝隙执行双沉勒索
颁布功夫：2025-06-13
阅读次数： 1962 次
Play勒索团伙利用SimpleHelp缝隙执行双沉勒索
FBI结合多国网络安全机构披露，Play勒索软件团伙已攻击超过900家机构，近期更利用SimpleHelp远程接见工具的高危缝隙（CVE-2024-57727）提议新一轮攻击。该组织选取双沉勒索手法，先窃取并加密敏感数据，再通过恐吓伎俩施压受害者付款。除了邮件勒索，攻击者还直接拨打电话给机构客服或员工进行威胁。Play团伙常利用旧缝隙获取初始接见权限，如FortiOS和Exchange缝隙，并沉编译恶意代码以躲避检测工具。安全专家忠告，该团伙已将攻击指标扩大至Windows与ESXi系统，建议有关组织尽快建复SimpleHelp缝隙并加强终端防护。
https://www.theregister.com/2025/06/04/play_ransomware_infects_900_victims/
伊朗黑客认可对把持Robbinhood勒索软件攻击美国城市的网络犯罪活动
美国司法部颁发，伊朗公民Sina Gholinejad对把持Robbinhood勒索软件攻击美国多座城市的网络犯罪活动认罪。该组织自2019年起，通过犯法入侵网络、加密文件并索要比特币赎金，对美国城视注市政服务和医疗系统造成严沉粉碎。马里兰州巴尔的摩市因而损失超过1900万美元，多项市政服务停摆数月。调查发现，该团伙还使用了NSA泄露的网络兵器EternalBlue，并借助虚构钱币混合服务和VPN覆盖身份。这次认罪被视为对受害社区正义的推动，美国法律部门强调将持续追捕境表网络犯罪分子，确保其承担司法责任。Gholinejad将于8月被判刑，最高面对30年禁锢。
https://hackread.com/iran-robbinhood-ransomware-operator-guilty-city-attacks/
国际法律机构对LockBit勒索软件团伙的进攻沉创了该勒索软件团伙，蕴含扣押其关键服务器、扣留主题成员等，导致俄语黑产群体内部割裂与信赖崩塌。英国国度警员局网络犯罪部门的Jeremy Banks在伦敦InfoSec Europe会议上指出，这一变局促使越来越多英语国度的黑客集体浮出水面，重要来自美、英、澳等国，固然技术水平较低，但攻击手法单一有效。Scattered Spider被点名为典型代表，涉嫌攻击英国零售商Marks and Spencer、Harrods等，也被Google Mandiant和Sophos忠告正扩大至美国指标。英国国度犯罪局（NCA）的William Lyne暗示，LockBit的瓦解导致黑产组织更幼型化，烧毁使用传统勒索即服务（RaaS）平台，更多独立作战。而Coveware的应急响应掌管人则指出，法律压力让攻击者不得不缩短埋伏功夫，一些技术较弱者已将攻击沉点从加密转向数据窃取。这一系列刷新凸显法律行动已对勒索软件生态系统产生深远影响。
https://www.govinfosecurity.com/lockbit-crackdown-fragmented-russian-cybercrime-groups-a-28585
美国税务公司Optima遭勒索攻击导致客户数据泄露
美国驰名税务解决公司Optima Tax Relief近期遭逢Chaos勒索软件攻击，黑客不仅加密了其服务器，还窃取并公开了69GB公司及客户数据。攻击事务已被该勒索团伙列入其泄密网站。Optima自称为美国当先的税务和债务解决机构，已协助客户解决超30亿美元税务负债。本次泄露的数据蕴含大量敏感客户档案和企业资料，其中涉及社保号码、电话、住址等关键幼我信息，极有可能被用于身份偷窃或进一步犯罪活动。新闻人士向BleepingComputer泄漏，这次事务为“双沉勒索”攻击，即数据在被窃取的同时也被加密，施压公司支付赎金。Chaos勒索软件是2025年3月鼓起的新型勒索组织，迄今已宣称多起攻击，蕴含近期对救世军的侵害。值妥贴心的是，此Chaos团伙并非2021年活跃的“Chaos Builder”工具用户群，而是一个新兴、独立的勒索组织。Optima尚未正式回应有关媒体的置评要求。
https://www.bleepingcomputer.com/news/security/tax-resolution-firm-optima-tax-relief-hit-by-ransomware-data-leaked/
浙公网安备 33010502006954号
浙ICP备12021012号-1
