每周安全速递³⁰⁴|OneBlood遭勒索软件攻击致血液供应受影响-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

美创荣获“中国数据安全领域最具商业合作价值企业”

2024-08-28

国家数据局：数据产业和企业数据资源开发利用政策即将出台

2024-08-28

从这三方面入手，杜绝“删库跑”！

2024-08-22

2024网安创新大赛，美创产品方案双获奖！

2024-08-19

美创科技登榜《2024信创500强》！

2024-08-12

每周安全速递³⁰⁷|弗林特市遭勒索软件袭击致在线服务中断

2024-08-23

从这三方面入手，杜绝“删库跑”！

2024-08-22

每周安全速递³⁰⁶|Gafgyt僵尸网络新变种通过弱SSH密码攻击GPU进行加密货币挖矿

2024-08-16

漏洞通告｜Windows远程桌面许可服务远程代码执行漏洞(CVE-2024-38077)

2024-08-09

每周安全速递³⁰⁵|STAC6451攻击印度多家组织并部署Mimic勒索软件

2024-08-09

每周安全速递³⁰⁴|OneBlood遭勒索软件攻击致血液供应受影响

发布时间：2024-08-02 阅读次数： 406 次

本周热点事件威胁情报

OneBlood遭勒索软件攻击致血液供应受影响

美国大型非营利血液中心OneBlood近日遭遇勒索软件攻击，导致其IT系统瘫痪，影响血液采集、测试和分发。OneBlood在东南部地区扮演着重要角色，确保稳定的血液供应。此次攻击引发了对手术和治疗可能受影响的担忧。目前，OneBlood已回归手动处理流程，这既耗时又导致库存问题。尽管OneBlood仍在运营，但其采集、测试和分发能力大幅下降。消息人士透露，攻击发生在周末，勒索软件团伙加密了其VMware虚拟机基础设施。OneBlood服务的250多家医院已启动关键血液短缺协议，确保现有血液供应给最需要的患者。为减轻攻击影响，献血中心联盟和AABB灾难应对小组正向OneBlood调配血液产品，确保医院和患者的血液供应持续。

参考链接：

https://www.oneblood.org/pages/ransomware-details.html

Dark Angels勒索软件团伙获7500万美元巨额赎金

研究报告中披露，一家位列财富50强的公司在2024年年初向Dark Angels勒索软件团伙支付了7500万美元的巨额赎金，该金额刷新了勒索软件赎金的历史记录。此前，最大的一笔已知赎金是CNA保险公司支付的4000万美元。Dark Angels勒索软件行动自2022年5月发起，专注于全球范围内的企业网络，采用“大猎物狩猎”策略，通过入侵企业网络并加密设备，以此作为索要高额赎金的手段。该团伙还运营名为“Dunghill Leaks”的数据泄露网站，以此威胁受害者支付赎金。Dark Angels策略与大多数勒索软件组织不同，后者通常不加区分地攻击大量目标，而Dark Angels则一次只针对一家大公司，这已成为近年来勒索软件团伙的主导趋势。

参考链接：

https://www.bleepingcomputer.com/news/security/dark-angels-ransomware-receives-record-breaking-75-million-ransom/

一例名为SeleniumGreed加密货币挖掘行动

研究人员近日发现，一个名为“SeleniumGreed”的威胁活动正利用互联网上暴露的Selenium Grid服务进行加密货币挖掘。Selenium Grid作为一种广泛使用的测试框架，其默认配置缺乏身份验证，导致大量实例易受攻击。攻击者通过滥用Selenium WebDriver API执行远程命令，部署XMRig挖矿程序。该活动显示出攻击者的高度隐蔽性，使用多种技术避免检测，包括禁用命令历史记录、时间戳操作和自定义UPX标头。目前，威胁行为体仍然活跃，且攻击可能已经演变至利用更高版本的Selenium。

参考链接：

https://www.wiz.io/blog/seleniumgreed-cryptomining-exploit-attack-flow-remediation-steps

APT45从网络间谍活动转向勒索软件攻击

APT45（又称Andariel），一个与朝鲜政府有联系的网络间谍组织，自2009年以来一直活跃在网络空间。该组织最初以政府机构和国防工业为目标进行间谍活动，但近年来已扩展至经济驱动的行动，包括开发勒索软件。APT45对金融部门、关键基础设施、医疗保健和制药行业以及核相关实体的攻击表明，其行动不仅为了自身利益，也可能为朝鲜的其他国家优先事项筹集资金。此外，APT45的活动与朝鲜侦察总局（RGB）有直接联系，其行动可能反映了朝鲜领导层的地缘政治优先事项。

参考链接：

https://cloud.google.com/blog/topics/threat-intelligence/apt45-north-korea-digital-military-machine

上一条：每周安全速递³⁰⁵|STAC6451攻击印度多家组织并部署Mimic勒索软件
下一条：每周安全速递³⁰³|RA World勒索软件演变及其全球影响分析