新聞中心
Bleeping Computer 網站披露,勒索軟件 BlackByte 帶著 2.0 版本回歸了。新版本做了大量升級,主要包括利用從 LockBit 借來的新勒索技術,創(chuàng)建了一個新的數據泄露網站。

10余年的延長網站建設經驗,針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務,響應快,48小時及時工作處理。網絡營銷推廣的優(yōu)勢是能夠根據用戶設備顯示端的尺寸不同,自動調整延長建站的顯示方式,使網站能夠適用不同顯示終端,在瀏覽器中調整網站的寬度,無論在任何一種瀏覽器上瀏覽網站,都能展現優(yōu)雅布局與設計,從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯公司從事“延長網站設計”,“延長網站推廣”以來,每個客戶項目都認真落實執(zhí)行。
在短暫消失之后, BlackByte 勒索軟件帶著新版本重新出現在大眾視野,目前正在黑客論壇上通過其控制的 Twitter 賬戶,積極宣傳一個新數據泄露網站。
宣傳新 BlackByte 數據泄露網站的推文
雖然尚不清楚該勒索軟件的加密器是否發(fā)生了變化,但該團伙已經推出了一個全新的Tor 數據泄漏網站。
目前,數據泄露網站有了新勒索策略,允許受害者付費將其數據發(fā)布時間延長 24 小時(5000 美元),下載數據(200000 美元),或銷毀所有數據(300000 美元),這些價格可能會根據受害者的規(guī)模/收入發(fā)生改變。
新的BlackByte 數據勒索方案(來源:BleepingComputer)
值得一提的是,網絡安全情報公司 KELA 指出,BlackByte 的新數據泄露網站沒有正確嵌入“客戶 ”可以用來購買或刪除數據的比特幣和 Monero 地址,使得新的勒索方案看起來已經失效。
眾所周知,新勒索技術出現的主要目的是讓受害者支付費用以刪除其數據,或者是讓其他攻擊者自愿購買這些數據。在 LockBit 發(fā)布其 3.0 版本時也引入了這些勒索手段,但是被當作了一種噱頭,而不是可行的勒索手段。
BlackByte 是何方神圣?
2021 年夏天,BlackByte 勒索軟件開始活躍,當時其所屬的黑客開始入侵企業(yè)網絡,竊取數據并加密設備。BlackByte 以往的攻擊事件中,最引人注目的當屬針對美國國家橄欖球聯盟 49 人隊的網絡攻擊。
除此之外,這些攻擊者利用漏洞入侵網絡,并且過去曾利用 ProxyShell 攻擊鏈入侵微軟 Exchange 服務器。聯邦調查局和特勤局的聯合發(fā)布公告表示,該團伙還攻擊包括政府設施、金融、食品和農業(yè)等在內的關鍵基礎設施部門
2021 年,BlackByte 勒索軟件中出現了一個可以創(chuàng)建免費 BlackByte 解密器的漏洞。不幸的是,漏洞被報告后,該團伙立即修復了漏洞。
參考文章:https://www.bleepingcomputer.com/news/security/blackbyte-ransomware-gang-is-back-with-new-extortion-tactics/
分享標題:BlackByte團伙攜新勒索手段卷土重來
當前URL:http://m.fisionsoft.com.cn/article/dpijoeh.html


咨詢
建站咨詢
