加密勒索軟件從十大攻擊中獲取超6930萬美元的比特幣

金色財經報道，自2020年以來，加密勒索軟件從十大攻擊中獲取了超過6930萬美元支付的比特幣。芝加哥保險公司CNA Financial用比特幣支付了4000萬美元，占總金額的57.7%。JBS、CWT、Brenntag、Colonial Pipeline、Travelex、UCSF、BRB Bank、Jackson County和馬斯特里赫特大學與CNA Financial一起進入前10名，贖金支付額從21.8萬美元到4000萬美元不等。所有的付款都是用比特幣支付的，贖金軟件來自俄羅斯、東歐和伊朗。

針對MacOS加密勒索軟件正在通過盜版軟件擴散:近期，K7 Lab惡意軟件研究人員Dinesh Devadoss首次發現一種新的勒索軟件EvilQuest。經Dinesh Devadoss調查，該勒索軟件自2020年6月起開始進行活動，主要附著在torrent網站和warez論壇分發的盜版macOS軟件上。 EvilQuest在每一次記錄在案的攻擊中，都會要求受害者通過同一個靜態比特幣地址支付贖金。EvilQuest部署攻擊的第一個跡象是MacOS Finder遭到凍結。一旦系統文件加密完成，便會生成一個帶有贖金指令的文本文件。攻擊者要求的解鎖平均贖金約為價值50美元的比特幣，并且通常會給受害者72小時的期限。 惡意軟件實驗室Emsisoft的威脅分析師和勒索軟件專家Brett Callow表示，EvilQuest對MacOS用戶而言是一個較大的威脅。 事實上，Mac的市場份額相對較小，這意味著對于勒索軟件集團來說，Mac并不是一個特別有吸引力的目標，他們不太可能投入大量資源來針對Mac用戶。（Cointelegraph）[2020/7/2]

Emsisoft發布免費解密工具以恢復被Tycoon加密勒索軟件攻擊的文件:網絡安全公司Emsisoft于6月4日發布了一款免費解密工具。該工具使受害者能夠恢復被Tycoon勒索軟件攻擊加密的文件，而不需要支付贖金。黑莓安全部門的研究人員首先發現了這個勒索軟件。他們表示，Tycoon使用Java文件格式，以便在部署加密文件的有效載荷前更難以被發現。

黑莓的研究人員指出，Tycoon勒索軟件可以在Windows和Linux電腦上運行，使用的技術與要求比特幣(Bitcoin)等加密貨幣支付的技術相同。最新調查結果顯示，Tycoon感染的主要對象是教育機構和軟件公司。黑莓公司的研究人員認為，實際感染人數“可能要高得多”。此外，他們警告說，更新版本Tycoon勒索軟件已經提高了其攻擊能力。以前，解密工具可以用來恢復多個受害者的文件，但現在不可能了。（Cointelegraph）[2020/6/6]

加密勒索軟件背后黑客攻擊美國航天局IT承包商:一款名為DopplePaymer的加密勒索軟件背后的網絡犯罪分子對美國國家航天局（NASA）的一名IT承包商發起了攻擊。根據黑客的博客文章，該團伙設法破壞了位于馬里蘭州的Digital Management Inc（DMI）的網絡。該公司為多家財富100強公司和政府機構提供IT和網絡安全服務。DopplePaymer黑客通過該團伙運營的門戶網站泄露了近20份屬于NASA的檔案文件，包括人力資源文件和項目計劃。一些員工的詳細信息與公開的LinkedIn記錄相符。

報告稱，DopplePaymer在攻擊過程中加密了約2853臺服務器和工作站。目前無法獨立證實整個受影響的基礎設施是否與NASA有關。DopplePaymer勒索軟件威脅說，如果沒有支付贖金，就會公布目標公司的數據。（Cointelegraph）[2020/6/6]