股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 安全通告
安全通告
威脅周報(bào) | 損失超920億美元！全球醫(yī)療行業(yè)因勒索攻擊損失慘重！
發(fā)布時(shí)間 ：2022年11月23日
分享：
熱門病毒通告
亞信安全熱門病毒綜述 - Ransom.Win32.VEGA.THBAAAI
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其會(huì)加密受害者系統(tǒng)中的特定文件，并留下勒索提示說(shuō)明文件。
其避免加密如下文件：bootfont.bin、bootsect.bak、desktop.ini、iconcache.db、ntdetect.com、ntldr、ntuser.dat、ntuser.dat.log、ntuser.ini、thumbs.db、winupas.exe、your files are now encrypted.txt、windows update assistant.lnk、master.exe、unlock.exe、unlocker.exe。
其避免加密如下路徑中的文件：\tor browser\、\opera\、\opera software\、\mozilla\、\mozilla firefox\、\internet explorer\、\google\chrome\、\google\、\boot\、\application data\、\apple computer\safari\、\appdata\、\all users\、:\windows\、:\system volume information\、:\nvidia\、:\intel\。
該勒索收集如下信息：操作系統(tǒng)信息、卷信息、安裝的應(yīng)用程序。
其會(huì)生成如下勒索通知信：%Desktop%\Your files are now encrypted.txt
對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.949.60
https://console.zbox.filez.com/l/2n6wBS
損失超920億美元！全球醫(yī)療行業(yè)因勒索攻擊損失慘重！
據(jù)Comparitech相關(guān)報(bào)道，自2018年以來(lái)，全球已發(fā)生500余次公開確認(rèn)的針對(duì)醫(yī)療保健組織的勒索軟件攻擊。
兇猛的勒索攻擊導(dǎo)致全球近13000個(gè)獨(dú)立設(shè)施癱瘓，因停機(jī)而承受的業(yè)務(wù)中斷總計(jì)7381天，并影響到近4900萬(wàn)份病患記錄?？傮w估算，這些攻擊僅由停機(jī)造成的經(jīng)濟(jì)損失就已超過920億美元。
世界杯來(lái)襲，針對(duì)中東國(guó)家網(wǎng)絡(luò)釣魚攻擊飆升
據(jù)相關(guān)報(bào)道，卡塔爾世界杯來(lái)臨，針對(duì)中東地區(qū)的電子郵件網(wǎng)絡(luò)釣魚攻擊在10月份翻了一番。大部分電子郵件均以仿冒FIFA或售票機(jī)構(gòu)為主，其中不乏冒充特定團(tuán)隊(duì)或部門。作為世界杯指定合作伙伴的Snoonu也成為網(wǎng)絡(luò)犯罪團(tuán)伙仿冒的目標(biāo)。
據(jù)悉，電子郵件釣魚活動(dòng)通過看仿真度極高的網(wǎng)頁(yè)，分發(fā)多類型惡意軟件。在攻擊目的上則涉及金融欺詐、憑證收集、數(shù)據(jù)泄露、監(jiān)視以及損害國(guó)家或組織聲譽(yù)等多種。
加拿大一城市遭勒索軟件攻擊，市政務(wù)平臺(tái)癱瘓
近日，LockBit 3.0網(wǎng)絡(luò)犯罪團(tuán)伙聲稱對(duì)加拿大韋斯特蒙市政服務(wù)平臺(tái)癱瘓和關(guān)閉員工電子郵件賬戶的勒索軟件攻擊事件負(fù)責(zé)，并要求該市在12月4日前支付贖金。
根據(jù)韋斯特蒙市報(bào)道，該市的電子郵件服務(wù)因不明原因的計(jì)算機(jī)故障而無(wú)法使用，并且該故障也影響了其他市政服務(wù)。后經(jīng)證實(shí)該次故障源于一次有針對(duì)性的網(wǎng)絡(luò)攻擊。
亞洲航空500萬(wàn)乘客和員工數(shù)據(jù)信息被盜
據(jù)相關(guān)網(wǎng)站披露，馬來(lái)西亞廉價(jià)航空公司-亞洲航空內(nèi)部系統(tǒng)遭到勒索軟件組織襲擊，約500萬(wàn)名乘客和員工的個(gè)人數(shù)據(jù)信息泄露。
據(jù)悉，此次網(wǎng)絡(luò)攻擊背后黑手是名為Daixin的勒索軟件團(tuán)伙，該團(tuán)伙在成功獲取亞洲航空大量?jī)?nèi)部數(shù)據(jù)資料后，隨即在其數(shù)據(jù)泄露網(wǎng)站上公開了部分?jǐn)?shù)據(jù)樣本。根據(jù)上傳到泄密網(wǎng)站的樣本顯示，被盜數(shù)據(jù)包含了乘客身份證號(hào)碼、姓名和訂票編號(hào)以及員工信息。
Windows 8.1 將于明年 1 月 10 日停止支持
微軟將于 2023 年 1 月 10 日停止對(duì) Windows 8.1 的支持，且不提供擴(kuò)展支持包。對(duì) Windows 8.1 用戶而言，選擇只有兩個(gè)：購(gòu)買新 Windows PC，或者付費(fèi)升級(jí)到 Windows 10 或 11。
1 月 10 日之后，微軟將停止向 Windows 8.1 提供安全補(bǔ)丁，意味著用戶將會(huì)面臨更大的安全風(fēng)險(xiǎn)。如果 Windows 8.1 想要升級(jí)，鑒于 Windows 11 提高了硬件需求，大部分 Windows 8.1 PC 可能滿足不了升級(jí)條件，只剩下升級(jí)到 Windows 10 這一選項(xiàng)。微軟將會(huì)一直支持 Windows 10 到 2025 年 10 月 14 日。
（以上部分資訊來(lái)源于網(wǎng)絡(luò)）
分享到微信
X