新的 0mega 勒索软件针对企业进行双重勒索攻击
2022-7-11 11:6:31 Author: www.freebuf.com(查看原文) 阅读量:13 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Bleeping Computer 网站披露,一个名为“0mega”的新勒索软件正在针对全球组织进行双重勒索攻击,并要求受害企业支付数百万美元赎金。1657508835_62cb93e30d402c42151f3.png!small?1657508837559

经研究人员分析后发现,0mega 是 2022 年 5 月出现的一项新勒索软件,自那时以来已经攻击了许多受害者。

0mega 的详细信息

目前,研究人员还没有发现 0mega 操作的勒索软件样本,因此没有太多关于文件如何被加密的信息。但是,研究人员发现该勒索软件在加密文件的名称上附加了.0mega 扩展名,并创建了名为 DECRYPT-FILES.txt 的赎金记录。

这些赎金记录一般是针对每个受害者量身定制,通常包含公司名称和描述攻击中被盗的不同类型数据。此外,一些记录中还包含威胁信息,表示如果受害者公司不支付赎金,0mega  团伙将会向其商业伙伴和贸易协会透露攻击情况。

最后,这些赎金记录中还有一个 Tor 支付谈判网站的链接,其中包含受害者可以用来联系勒索软件团伙的 “支持” 聊天。

受害者若是想要登录该网站,必须上传自身赎金记录,其中包括该站点用来识别受害者的唯一 Base64 编码 blob。1657508848_62cb93f087805641c8699.png!small?1657508849608

0mega 数据泄漏网站

0mega 与几乎所有以企业为目标的勒索软件操作一样,专门运行一个自己的数据泄露站点,如果受害者不支付赎金,威胁攻击者将使用该站点发布被盗数据。目前,0mega 泄漏网站存放着 152 GB 的数据,这些数据是在 5 月的一次攻击中,从一家电子维修公司窃取而来。1657508864_62cb94009ddd182256768.png!small?1657508865256

值得一提的是,一名受害者上周被移除出泄露网站,这表明该公司可能已经支付了赎金。 0mega 作为一个新勒索软件,未来可能会进行更多的网络攻击,需要我们时刻密切关注。

文章来源:

https://www.bleepingcomputer.com/news/security/new-0mega-ransomware-targets-businesses-in-double-extortion-attacks/


文章来源: https://www.freebuf.com/news/338777.html
如有侵权请联系:admin#unsafe.sh