Chainalysis证实飞蛾档案泄露SRG勒索资金链
Chainalysis证实飞蛾档案泄露SRG资金链。分析确认部分钱包地址与勒索款项流向吻合，涉及超千万美元受害者付款及约2.07亿美元勒索所得，揭示该团伙通过兑换服务变现并支付运营开支。
# 勒索软件
共 33 篇相关文章
Intrust IT顾问分享两起中小企业安全事件
Intrust IT顾问披露两起中小企业安全事件。一家建筑公司因忽视防护遭勒索，备份同毁致倒闭；另一起钓鱼邮件利用伪造RFP及诱导2FA验证码，成功绕过双因素认证接管账户。
美国司法部起诉MonsterCloud创始人欺诈勒索受害者
美国司法部起诉MonsterCloud创始人欺诈勒索受害者。该公司谎称拥有专有解密技术，实则暗中支付赎金并截留巨额差价。涉案金额超1900万美元，若罪名成立，最高面临二十年监禁。
FBI警告：FortiBleed攻击致组织被锁定出防火墙
FBI警告FortiBleed攻击致用户被锁防火墙。全球194国超8.6万台设备受波及，攻击者通过凭证填充获取权限并篡改账户，相关访问权已被出售给勒索软件团伙。
ASOS遭勒索威胁称Snowflake被入侵股价跌12%
ASOS遭勒索威胁称Snowflake被入侵。通知指向Telegram频道，虽未证实数据泄露，但致其股价一度跌12%。此前Ticketmaster、AT&T等因同类攻击受害，Snowflake已强制启用多因素认证。
德国主导行动查封勒索组织KillSec，核心疑为16岁少年
德国主导查封勒索组织KillSec，核心疑为16岁少年。该组织涉嫌发动千起攻击，警方突袭四国八处房产，控制五台服务器并保护110TB数据，主要针对金融与医疗行业。
欧洲刑警摧毁KillSec勒索软件团伙
欧洲刑警联合多国摧毁KillSec勒索团伙。行动逮捕三人，查获110TB数据及服务器。该组织两年内发动约千次攻击，核心成员含一名16岁青少年。
微软报告：AI压缩攻击时间，英国受国家支持网络攻击居欧洲首位
微软报告称AI大幅压缩网络攻击准备时间，英国受国家支持攻击居欧洲首位。钓鱼邮件占比升至23%，语音钓鱼激增502%，勒索软件检测量显著上升，人类仍是安全薄弱环节。
Ofqual：英格兰中学网络安全事件率降至27%
Ofqual调查显示，英格兰中学网络安全事件率降至27%。钓鱼攻击与数据泄露为主要威胁，但66%的学校能立即恢复运营。教师对安全责任认知存在分歧，且近三分之一缺乏实用培训。
FBI警告“闪亮猎人”团伙：匿名身份无法提供保护
荷兰警方逮捕“闪亮猎人”团伙一名领导人后，FBI发布视频警告剩余成员。执法机构强调匿名身份无法提供保护，并指出基础设施没收已帮助掌握其他成员身份信息。
ShinyHunters入侵CLOP窃取源代码与Tor密钥
ShinyHunters入侵勒索团伙CLOP，窃取源代码及Tor密钥。攻击者利用Grav CMS漏洞篡改网站，并获取系统日志以暴露成员身份，双方因Oracle EBS利益冲突陷入对抗。
纳米比亚国防部遭RansomHouse勒索攻击
纳米比亚国防部遭RansomHouse勒索。该集团公开受害者名单并威胁泄露机密数据，将其视为年收入4.34亿美元实体。官方确认正调查恢复，具体受损细节及赎金情况暂未披露。
ShinyHunters劫持Clop泄露网站并索要八位数赎金
ShinyHunters劫持Clop泄露网站并索要八位数赎金。该组织称利用漏洞入侵对手基础设施，威胁公开受害者支付信息，且赎金每24小时递增。