网络犯罪分子利用发展中国家作为勒索软件攻击的试验田

网络犯罪分子利用发展中国家作为勒索软件攻击的试验田 网络安全公司 Performanta 撰文称，塞内加尔的一家银行、智利的一家金融服务公司、哥伦比亚的一家税务公司和阿根廷的一家政府经济机构都遭到了恶意软件的攻击，这些恶意软件后来被用于欧洲和北美地区。美杜莎是这些勒索软件变种中的一种，它的名字来源于它能通过窃取和加密数据将文件"变成石头"。2023 年，它首次被用于攻击南非、塞内加尔和汤加的企业。后来，它又在美国、英国、加拿大、意大利和法国的 99 起入侵事件中被使用。Medusa 受害者会看到一个主题行为 !!!READ_ME_MEDUSA!!.txt 的文件，指示用户在暗网上与勒索软件团伙展开谈判。如果不这样做，被盗数据就会在网上公布。网络安全集团 Armis 的首席技术官 Nadir Izrael 说，今年早些时候，当攻击者在讨论一个名为 CVE-2024-29201 的新漏洞时，他们"专门瞄准了第三世界国家的几台暴露的服务器，以测试该漏洞的可靠性"。该团伙的攻击仅限于东南亚地区，随后变得更加广泛。全球网络威胁情报机构 FS-ISAC 的首席情报官 Teresa Walsh 说，一些犯罪团伙先在巴西等较贫穷国家完善勒索软件技术，打击保护较差的公司，然后再向葡萄牙等语言相同的较富裕国家输出攻击。微软威胁情报战略总监谢罗德-德格里波（Sherrod DeGrippo）有不同的看法。她认为，对发展中国家组织的攻击之所以增加，是因为勒索软件团伙把产品卖给了较贫穷国家不那么老练的黑客。这些攻击者通常不了解恶意软件的工作原理，因此他们只对防范较差的目标发动攻击。在其他勒索软件新闻中，臭名昭著的 LockBit 勒索软件组织的一名成员上个月因感染 1000 多个系统而被判处四年监禁。 ... PC版： 手机版：

【英伟达证实遭遇黑客攻击：被要求取消显卡挖掘加密货币限制】

【英伟达证实遭遇黑客攻击：被要求取消显卡挖掘加密货币限制】 3月2日消息，据报道，美国芯片巨头英伟达公司日前证实，公司电脑网络遭到黑客攻击，一些重要信息被盗，目前黑客正在网络上泄露这些盗取的数据。此外，黑客这次攻击的动机十分不寻常。英伟达通过一份声明表示，根据公司目前了解的情况，外部黑客获取了员工的账号密码信息，进入了系统，他们从公司系统中盗取了一些专有的机密信息，并且在网络上泄露。 英伟达方面表示，目前尚未发现内部网络中部署了恶意软件。相反，黑客直接盗走了重要数据，然后威胁公开这些重要信息，他们提出的条件是英伟达取消对一些显卡产品施加的限制，这些限制影响了对方利用显卡“挖掘”加密货币的效率。英伟达拒绝了黑客提出的沟通要求，随后他们开始披露这些被盗数据。

受到勒索软件攻击之后，消息称英伟达把黑客黑了

受到勒索软件攻击之后，消息称英伟达把黑客黑了 一个专门收集恶意软件样本的网站 vx-underground 称，是一个名为 LAPSU$ 的南美组织对英伟达实施了此次勒索软件攻击。 LAPSU$ 声称已入侵 英伟达，并窃取了超过 1TB 的专有数据。他们表示英伟达已成功恢复了他们的机器。 据 vx-underground 提供的截图，黑客一觉醒来发现他们自己的机器被黑，但是他们已经对数据进行了备份。（）

北美汽车经销商网络攻击事件持续发酵，黑客勒索巨额赎金

北美汽车经销商网络攻击事件持续发酵，黑客勒索巨额赎金 美国和加拿大最常用的汽车经销商管理软件遭到网络攻击，导致超过 1.5 万家经销商在过去几天无法进行销售。据称此次网络攻击的幕后黑手正要求巨额赎金，金额高达数千万美元。

【Currency.com在停止俄罗斯运营后遭到网络攻击，但攻击并未成功】

【Currency.com在停止俄罗斯运营后遭到网络攻击，但攻击并未成功】 4月18日消息，欧洲加密货币交易平台Currency.com证实，该加密货币交易平台上周在俄罗斯暂停运营后遭受了大规模的网络攻击。Currency.com表示，该平台上周二遭受了一次失败的DDoS网络攻击。它还强调，攻击没有成功，所有客户账户和数据都是安全的。在DDoS攻击中，黑客通过对平台的多个服务请求轰炸平台，从而使其基础设施崩溃。此前早些时候，乌克兰总统泽连斯基还表示，俄罗斯黑客针对该国国防部和财政部发起了DDoS攻击。

育碧清理长期不登录游戏账号，遭到玩家普遍批评

育碧清理长期不登录游戏账号，遭到玩家普遍批评 育碧近日向玩家“AntiDRM”发送电子邮件，因其长期不登录游戏账号，通知该用户在未来 30 天内登录游戏账号，否则将清空该账号下购买的所有游戏和游戏装备。 玩家将这封邮件转发到社交平台之后，育碧官方也进行了正面回复。 玩家并不认可育碧的做法，在这条推文的下方均为负面评价，一些用户吐槽育碧为“Anti-consumer clown company”（反消费的小丑公司），还有用户认为育碧发布的电子邮件非常像是网络钓鱼邮件，很容易被黑客组织复制。 来源： 、