ZONE.CI 全球网

Sodinokibi（REvil）勒索病毒黑客组织攻击姿势全解

ZONE.CI 全球网:前言
2021年6月 11日，国外媒体 threatpost 发布文章宣称美国能源部 (DOE) 的分包商同时也是美国国家核安全局 (NNSA) 核武器开发合作商的 Sol O

2023-11-134评论

Sodinokibi（REvil）勒索病毒最新变种攻击Linux平台

ZONE.CI 全球网:前言
近日，国外安全研究人员爆光了一个Linux平台上疑似Sodinokibi勒索病毒家族最新样本，如下所示：Sodinokibi(REvil)勒索病毒的详细分析以及资料可以参

2023-11-131评论

针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源

ZONE.CI 全球网:前言
2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过Kaseya VSA发起大规模供应链攻击行动，此次事件影响范围广泛，目前瑞

2023-11-131评论

一款全新的勒索病毒Hive来袭，已有企业中招

ZONE.CI 全球网:前言
Hive勒索病毒是一款全新的勒索病毒，笔者从6月26号开始关注这款全新的勒索病毒，知识星球相关信息，如下所示：id-ransomware网站也更新了此勒索病毒的相关信息，

2023-11-132评论

2022年3月勒索病毒态势分析

ZONE.CI 全球网:0x01 感染数据分析
针对本月勒索病毒受害者所中勒索病毒家族进行统计，Mallox(TargetCompany)家族占比15.52%居首位，其次是占比13.53%的pho

2023-11-132评论

勒索软件的2021及以后：TTPs进化、运营产业化、全面爆发

ZONE.CI 全球网:如果 ProofPoint 重启其2020年的调查，可能就不会只有 46% 的 CISO/CIO 认为勒索软件是未来两年内最大的威胁。
有数据表明，2020年截获的勒索病毒比2

2023-11-131评论

迷你世界勒索病毒，你的文件被删了吗？

ZONE.CI 全球网:前言
近日，笔者在某恶意软件沙箱平台分析样本的时候，发现了一款比较有意思的勒索病毒MiniWorld迷你世界勒索病毒，它的解密界面与此前的WannaCry勒索病毒的界面相似，应

2023-11-136评论

分享一个最近的一次应急溯源

ZONE.CI 全球网:作者：天启@涂鸦智能安全实验室
0x01前言
某日接到一哥们的求助电话,大概意思就是他的客户中了病毒,现在客户很慌,他也很慌!想求助我协助看能不能溯源分析一下黑客的攻击路径!我

2023-11-133评论

《网络安全八月月报》（附下载链接）

ZONE.CI 全球网:月报下载链接：【360CERT】网络安全八月月报前言
当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网

2023-11-133评论

360CERT《网络安全九月月报》

ZONE.CI 全球网:前言
当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网络安全形势，了解网络安全重要漏洞是建设好自身安全

2023-11-132评论

阿里云安全勒索月度报告（2021年9月）

ZONE.CI 全球网:前言
在云上传播勒索病毒主要通过网络漏洞的方式进入受害者的服务器，加密服务器上的文件或者数据，要求交付赎金来解密自己的数据，勒索病毒往往会给受害者带来巨大的不可挽回的数据损失和

2023-11-130评论

360CERT《网络安全十月月报》

2023-11-130评论

360CERT《网络安全十一月月报》

2023-11-130评论

2022年3月勒索病毒态势分析

ZONE.CI 全球网:0x01 感染数据分析
针对本月勒索病毒受害者所中勒索病毒家族进行统计，Mallox(TargetCompany)家族占比15.52%居首位，其次是占比13.53%的pho

2023-11-131评论

2022年7月勒索病毒态势分析

ZONE.CI 全球网:0x01 简述
勒索病毒传播至今，360反勒索服务已累计接收到上万勒索病毒感染求助。随着新型勒索病毒的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索

2023-11-136评论

新型勒索病毒RoBaj分析

ZONE.CI 全球网:0x01 概述
近日360安全大脑监测到一款新型勒索病毒RoBaj。该病毒使用C#编写，通过暴力破解远程桌面登录口令的方式入侵系统并手动投毒。但较为不同的是，该病毒不仅提供

2023-11-1232评论

某流行企业财务软件0day漏洞大规模勒索利用通告

ZONE.CI 全球网:0x01 事件简述
自2022年08月28日起，360高级威胁研究分析中心监测到一起0day漏洞大规模勒索利用事件，事件等级：严重，事件评分：10.0。
8月28日开始，3

2023-11-124评论

用友旗下畅捷通“中招”勒索病毒企业用户被迫支付比特币“赎金”

ZONE.CI 全球网:《科创板日报》8月30日讯（记者张洋洋黄心怡）8月28日起，一条“某流行企业财务软件0day漏洞或被大规模勒索利用”的消息，在行业内开始流传。29日，有用户在微博爆料称，用

2023-11-120评论

AXLocker、Octocrypt和Alice，三大新型勒索软件来袭

ZONE.CI 全球网:日前，威胁情报公司Cyble披露称，发现三个新型勒索病毒，分别名为AXLocker、Octocrypt和Alice。其中，AXLocker 勒索软件在加密数据文件后，还会从受感

2023-11-110评论

美国辛普森制造公司因遭遇网络攻击被迫关闭IT系统

ZONE.CI 全球网:辛普森制造公司通过SEC 8-K文件披露了一起网络安全事件，该事件已导致其运营中断，预计这种情况将持续下去。
辛普森制造公司是一家美国建筑和结构材料生产商，也是北美结构连接件和

2023-11-111评论