Conti勒索软件团伙发布数据泄露站点(2020.9.4)

Conti勒索软件是Ryuk勒索软件的继任者,它发布了一个数据泄漏站点,作为勒索策略的一部分,以迫使受害者支付赎金。过去,当TrickBot木马感染网络时,最终将导致Ryuk勒索软件的部署,作为最终攻击。自2020年7月以来,Ryuk不再被部署,而与TrickBot相关的操纵者正在部署Conti勒索软件。Conti是一种相对较新的私有勒索软件即服务(RaaS),已招募了经验丰富的黑客来分发勒索软件,以换取很巨额的赎金。完整报告可在www.bleepingcomputer.com下载。

国家计算机病毒应急处理中心建议广大计算机用户加强安全防范意识,做好日常备份(最好是异地备份),不要访问包含未知风险的网站或打开不明来历的电子邮件附件,保持开启杀毒软件实时监控功能,并持续关注我中心网站上关于勒索软件的有关资讯。

以上资讯由北京安天公司提供,国家计算机病毒应急处理中心研发部编译整理