ACK:勒索軟件攻擊在教育領域呈爆炸性增長_LAC

編者按：本文來自Cointelegraph中文，作者：FELIPEERAZO，Odaily星球日報經授權轉載。2020年，全球教育服務見證了勒索軟件攻擊的激增。根據Verizon的2020年數據泄露調查報告，勒索軟件攻擊約占遭受的所有網絡攻擊的80％。數據表明，這些事件中有92％是出于經濟原因，而只有3%的事件是為了對教育行業內的企業進行間諜活動。自2019年以來，勒索軟件攻擊急劇增加

意大利資管公司Azimut已成為勒索軟件組織BlackCat的攻擊目標:金色財經報道，意大利資產管理公司Azimut已成為國際勒索軟件組織BlackCat的攻擊目標。該公司披露了此次網絡攻擊事件，并補充說該公司已拒絕任何支付贖金的要求。該公司表示，這次攻擊沒有影響可能允許訪問客戶和財務顧問的個人立場或執行未經授權的交易的數據或信息。Azimut在例行監控期間檢測到對其IT系統的未經授權的訪問。它迅速通知有關當局并啟動內部安全程序，成功限制了襲擊的影響。

以色列網絡安全初創公司Dark Feed和總部位于加州的網絡安全公司Palo Alto Networks均認定BlackCat是此次攻擊的組織。后者表示BlackCat從Azimut竊取了超過500GB的數據。眾所周知，BlackCat使用加密貨幣，由于跟蹤區塊鏈交易相對困難，大多數勒索軟件團體依賴加密貨幣進行支付，BlackCat也不例外。[2023/7/25 15:57:06]

勒索軟件攻擊正以驚人的速度增長。目前，勒索軟件占所有網絡攻擊的絕大多數，勒索軟件在2019年僅占全部攻擊的48％。網絡釣魚是造成這種情況的部分原因，勒索軟件攻擊更常見的方式是通過虛假網站而不是電子郵件。Verizon報告還說，攻擊者甚至不需要自己就能完成這項工作，他們可以將惡意軟件作為服務租用。Verizon進一步指出，許多公司仍然缺乏針對勒索軟件的保護，這也解釋了為什么這種情況會增加。凱西·埃利斯是安全公司Bugcrowd的創始人兼首席技術官。在接受Cointelegraph采訪時，在新冠肺炎時代，許多公司容易受到勒索軟件增加的影響：“隨著越來越多的公司轉向遠程辦公，我們可以預見，針對遠程辦公員工的勒索軟件攻擊會越來越多。攻擊者將利用外部的漏洞，允許更有效和更具破壞性的網絡釣魚攻擊，例如子域名收購。大量倉促的域名和配置更改。”盡管勒索軟件大多可以由公開的漏洞執行，但埃利斯預計，所有行業都會出現越來越多的復雜攻擊。

美眾議員提出旨在標準化勒索軟件報告要求的法案:金色財經報道，11月10日，美國眾議院金融服務委員會資深共和黨人Patrick McHenry提出了《勒索軟件和金融穩定法案》。該法案旨在為遭受勒索軟件攻擊的金融機構制定“規則”。其中包括要求向財政部的金融犯罪執法網絡報告此類攻擊，以及只要他們真誠地提供此類報告，就可以免于監管執法。該法案還要求支付超過10萬美元贖金的金融機構獲得財政部的特別授權。另一方面，將要求財政部對這些勒索軟件攻擊的信息保密。[2021/11/11 6:45:30]

美國政府推出新的反勒索軟件工具:金色財經報道，根據美國司法部周四發布的消息，美國司法部 (DOJ)、美國國土安全部 (DHS) 和其他聯邦實體已推出名為StopRansomware的新工具。這一新資源整合了聯邦機構關于勒索軟件的信息，提供有關勒索軟件事件的新聞更新，并為個人向聯邦調查局 (FBI) 報告勒索軟件攻擊提供了一種方式。[2021/7/16 0:56:09]

Tags：LACBLAACKCATBlack TokenBLACKHOLE價格quack幣的前景FATCAT價格

Bitcoin