Mallox(又名TargetCompany、FARGO和Tohnichi)是一种针对Windows系统的勒索软件。自2021年6月出现以来就一直很活跃，并以利用不安全的MS-SQL服务器作为攻击手段来攻击受害者的网络而闻名。最近，Unit42的研究人员观察到与去年相比，利用MS-SQL服务器传播勒索软件的Mallox勒索软件活动增加了近174%。研究人员观察到，Mallox勒索软件使用暴力破解、数据泄露和网络扫描仪等工具。此外，有迹象表明，该组织正在扩大其业务，并在黑客论坛上招募成员。Mallox勒索软件概述与许多其他勒索软件一样，Mallox勒索软件使用了双重勒索方法：在加密组织文件之前窃
据BleepingComputer7月21日消息，随着近期Clop勒索软件组织利用MOVEitTransfer文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。报告解释称，虽然支付赎金的受害者比例已降至34%的历史新低，但也促使勒索软件团伙改变策略，使他们的攻击更有利可图。下图反映了攻击对受害者的影响大小与攻击者的攻击成本之间的关系图。该图表显示，复杂性和自动化程度最低的勒索攻击成本最低，但对受害者造成的影响也最小，平均单次攻击的赎金要求通常在几百美元到数千美元之间，攻击者通常希望以”走量“的方式获得不俗的赎金收入;而更复杂、更耗
据BleepingComputer7月21日消息，随着近期Clop勒索软件组织利用MOVEitTransfer文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。报告解释称，虽然支付赎金的受害者比例已降至34%的历史新低，但也促使勒索软件团伙改变策略，使他们的攻击更有利可图。下图反映了攻击对受害者的影响大小与攻击者的攻击成本之间的关系图。该图表显示，复杂性和自动化程度最低的勒索攻击成本最低，但对受害者造成的影响也最小，平均单次攻击的赎金要求通常在几百美元到数千美元之间，攻击者通常希望以”走量“的方式获得不俗的赎金收入；而更复杂、更耗
据BleepingComputer7月21日消息，随着近期Clop勒索软件组织利用MOVEitTransfer文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。报告解释称，虽然支付赎金的受害者比例已降至34%的历史新低，但也促使勒索软件团伙改变策略，使他们的攻击更有利可图。下图反映了攻击对受害者的影响大小与攻击者的攻击成本之间的关系图。该图表显示，复杂性和自动化程度最低的勒索攻击成本最低，但对受害者造成的影响也最小，平均单次攻击的赎金要求通常在几百美元到数千美元之间，攻击者通常希望以”走量“的方式获得不俗的赎金收入；而更复杂、更耗
近日，网络安全供应商Sophos发表声明，称Sophos被一款名为“Sophos Encrypt”新型勒索软件冒充，该勒索软件进行攻击时会冒用Sophos品牌名称，并将用户重要文件进行加密以勒索赎金。 现在的勒索软件类型多样，令企业防不胜防，面对这种“出其不意”式勒索攻击，“未雨绸缪”式防护才是上乘之选。将灾备方案提前进行部署得当，备份核心业务数据，当遇到勒索软件攻击等意外情况后，才能不受勒索分子要挟，第一时间维稳业务系统，将损失控制再最小范围内。 针对勒索软件威胁攻击，云祺有专业的防勒索解决方案——云祺容灾备份系统V6.0能够为企业级用户提供高效的数据备份、异地副本、数据归档等功能，此外，
近日，市面上出现了一款名为SophosEncrypt的新型勒索软件，该软件与网络安全厂商Sophos同名，因此有一些威胁行为者专门冒用该公司名称进行一些非法行动。MalwareHunterTeam在本周一（7月17日）首次发现了这款勒索软件，起初还以为它是Sophos红队演习的一部分。但很快SophosX-Ops团队就在推特上表明，他们并没有创建该加密程序，且正在对此次事件进行调查。SophosX-Ops团队表示，他们早些时候在VT上发现了这个勒索软件并且一直在调查。但据初步调查结果显示，SophosInterceptX可以抵御这些勒索软件样本。此外，ID勒索软件显示了一份受害者提交的报告，表
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。对这些服务的需求导致网络犯罪服务提供商如雨后春笋般涌现，以满足这些需求，并且形成了一种循环，这种网络犯罪服务的供应使网络安全问题日益加剧。网络攻击参与者可以购买恶意软件、基础设施和网络钓鱼即服务;他们甚至可以很容易地从初始访问代理那里购买对受害者的攻击和访问。这个成熟的市场意味着任何有动机的参与者都可以购买有效的恶意工具和如何使用它们的说明。这对防御者来说意味着什么?由于存在网络攻击者攻击或勒索受害者的市场，安全事件可能会迅速演变和变
目录前言：简介一、什么是.[killhackfiles@cock.li].Devos勒索病毒？二、.[killhackfiles@cock.li].Devos勒索病毒是如何传播感染的？三、感染了.[killhackfiles@cock.li].Devos后缀勒索病毒文件怎么恢复？四、.[killhackfiles@cock.li].Devos勒索病毒数据恢复案例五、系统安全防护措施建议前言：简介 在当今数字化时代，勒索病毒成为了网络攻击者使用的一种流行的方式。Devos勒索病毒是其中一种常见的勒索软件。Devos勒索病毒是一种恶意软件，其作用是加密受感染计算机上的文件。下面我们9
根据网络安全服务商Zscaler公司日前发布的一份研究报告，2023年上半年发生的勒索软件攻击事件与前一年同期相比增加了37%以上，企业平均支付的赎金超过10万美元，勒索的赎金平均为530万美元。自从2022年4月以来，ThreatLabz公司已将数TB数据的被盗确定为几次成功的勒索软件攻击的一部分，这些攻击随后被用来勒索赎金。无加密勒索攻击Zscaler公司全球CISO兼安全研究主管DeepenDesai表示：“勒索软件即服务(RaaS)导致复杂的勒索软件攻击事件稳步上升。勒索软件攻击者通过发起涉及大量数据泄露的无加密勒索攻击，越来越受到人们的关注。企业必须放弃使用传统的安全措施，转而迁移到
据区块链分析公司Chainaanalysis的调查结果，勒索软件攻击已成为2023年唯一增长的基于加密货币的犯罪行为，网络犯罪分子的勒索金额比一年前增加了近1.758亿美元，达4.491亿美元，增长率高达63.8%。Chainaanalysis的年中加密货币犯罪报告表示，2023年的勒索软件攻击将迎来有史以来的第二高峰，截至6月份，勒索软件攻击者已勒索至少4.491亿美元，若保持现有速度趋势，2023年全年勒索金额将达到8.986亿美元，仅次于2021年的9.399亿美元。面对这一趋势的发展，Chainaanalysis将其归因于去年经济低迷后大型勒索软件行动开始重新回归，以及Dharma和P
