查看原文
其他

Royal勒索软件组织年勒索赎金规模超2.75亿美元

GoUpSec 2023-11-28


近日,美国联邦调查局(FBI)和网络安全和基础设施安全局(CISA)联合发布的一份咨询报告显示,自2022年9月以来,Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。根据FBI的最新调查,与Royal关联的勒索软件攻击索要的赎金规模已经超过2.75亿美元。


攻击手法



Royal勒索软件团伙在加密前会进行数据窃取和敲诈,如果未收到赎金,他们会将受害者的数据公布到泄露站点上。钓鱼邮件是Royal进行初始访问的最成功手段之一。


受影响组织



在3月份的更新中,FBI和CISA首次分享了妥协指标和一系列策略、技术和程序(TTPs),以帮助防御者检测和阻止攻击者在其网络中部署Royal勒索软件有效载荷的尝试。报告发布后,美国卫生及公共服务部(HHS)的安全团队在2022年12月透露,Royal勒索软件组织是针对美国医疗机构的多起攻击的幕后黑手。


可能的变种和重组



报告还指出,Royal可能计划进行品牌重组或推出衍生变体,例如,BlackSuit勒索软件与Royal有很多编码特征相似。尽管原先业界认为Royal勒索软件组织可能在5月进行重组,但当BlackSuit勒索软件操作浮出水面时,这种重组并未发生。根据BleepingComputer今年6月的报道,Royal勒索软件组织正在测试一种新的BlackSuit加密器,该加密器与该组织此前常用的加密器有许多相似之处。


结论



Royal近期的的一系列活动表明,勒索软件组织正在不断迭代其策略和技术,以维持其在全球范围内的攻击活动。企业必须保持高度警惕,加强网络安全防御,以应对这种不断变化的威胁。


参考链接:

https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-061a


END

相关阅读

LockBit确认对工商银行美国子公司勒索软件攻击负责

波音公司疑遭勒索软件攻击

精工证实勒索软件攻击,近6万客户数据泄露

美国能源公司罕见披露勒索软件攻击细节

继续滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存