存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認證服務(wù) 數(shù)據(jù)安全風(fēng)險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風(fēng)險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災(zāi)演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災(zāi)演練
2025-01-10
一種勒索軟件操作針對Windows系統(tǒng)管理員，通過投放Google廣告來推廣假的PuTTy和WinSCP下載網(wǎng)站。WinSCP和PuTTy是流行的Windows工具，WinSCP是一個SFTP客戶端和FTP客戶端，PuTTy是一個SSH客戶端。系統(tǒng)管理員在Windows網(wǎng)絡(luò)中通常擁有更高的權(quán)限，使他們成為威脅行為者的寶貴目標，這些行為者希望快速傳播網(wǎng)絡(luò)，竊取數(shù)據(jù)，并訪問網(wǎng)絡(luò)的域控制器以部署勒索軟件。在搜索“download winscp”或“download putty”時，一個搜索引擎廣告活動顯示了假的PuTTy和WinSCP網(wǎng)站的廣告。目前尚不清楚該活動是發(fā)生在Google還是Bing上。這些廣告使用了拼寫錯誤的域名，如puutty.org、puutty[.]org、wnscp[.]net和vvinscp[.]net。
https://www.rapid7.com/blog/post/2024/05/13/ongoing-malvertising-campaign-leads-to-ransomware/
電子處方提供商MediSecure遭遇大規(guī)模勒索軟件導(dǎo)致數(shù)據(jù)泄露
澳大利亞的電子處方提供商MediSecure由于疑似來自第三方供應(yīng)商的勒索軟件攻擊，已經(jīng)關(guān)閉了其網(wǎng)站和電話線。該事件影響了個人和健康信息，但目前影響程度尚不清楚。MediSecure自2009年以來一直運營，為醫(yī)療專業(yè)人士提供管理和分發(fā)藥物的數(shù)字工具。公司通過其私人和州支持的eRx系統(tǒng)發(fā)出了數(shù)百萬份電子處方。直到2009年11月，它是澳大利亞僅有的兩個無紙化處方網(wǎng)絡(luò)之一。今天，該公司宣布其受到服務(wù)供應(yīng)商之一的網(wǎng)絡(luò)安全事件的間接影響，導(dǎo)致數(shù)據(jù)泄露。“MediSecure已確定一起網(wǎng)絡(luò)安全事件，影響了個人和健康信息。我們已采取緊急措施以減輕對我們系統(tǒng)的任何潛在影響，”公告中寫道。
參考鏈接：
Storm-1811組織利用Microsoft的快速協(xié)助功能進行勒索軟件攻擊
研究人員表示，它發(fā)現(xiàn)一個名為Storm-1811的威脅行為者濫用客戶端管理工具Quick Assist來針對用戶進行社會工程攻擊。Storm-1811是一個出于經(jīng)濟動機的網(wǎng)絡(luò)犯罪組織，以部署B(yǎng)lack Basta勒索軟件而聞名。該攻擊鏈涉及通過語音網(wǎng)絡(luò)釣魚進行模擬，誘騙毫無戒心的受害者安裝遠程監(jiān)控和管理(RMM)工具，然后傳播QakBot、Cobalt Strike，最終傳播Black Basta勒索軟件。攻擊者濫用Quick Assist功能來執(zhí)行社會工程攻擊，例如，冒充微軟技術(shù)支持等可信聯(lián)系人或目標用戶公司的IT專業(yè)人員，以獲得對目標設(shè)備的初始訪問權(quán)限。
參考鏈接：
horpiex僵尸網(wǎng)絡(luò)發(fā)送了數(shù)百萬封釣魚電子郵件以開展LockBit Black勒索軟件活動
自4月份以來，已通過Phorpiex僵尸網(wǎng)絡(luò)發(fā)送了數(shù)百萬封釣魚電子郵件，以開展大規(guī)模的LockBit Black勒索軟件活動。攻擊者使用包含部署LockBit Black有效負載的可執(zhí)行文件的ZIP附件，該有效負載一旦啟動就會對接收者的系統(tǒng)進行加密。這些攻擊中部署的LockBit Black加密器很可能是使用一名心懷不滿的開發(fā)人員于2022年9月在Twitter上泄露的LockBit 3.0構(gòu)建器構(gòu)建的。不過，據(jù)信該活動與實際的LockBit勒索軟件操作沒有任何關(guān)系。
參考鏈接：
INC勒索軟件源代碼在黑客論壇上售價30萬美元
一名名為“salfetka”的網(wǎng)絡(luò)犯罪分子聲稱正在出售INC Ransom的源代碼，INC Ransom是一項于2023年8月推出的勒索軟件即服務(wù)(RaaS)操作。INC此前的目標是施樂商業(yè)解決方案公司(XBS)的美國分部、菲律賓雅馬哈汽車公司，以及最近的蘇格蘭國家醫(yī)療服務(wù)體系(NHS)。在涉嫌出售的同時，INC贖金業(yè)務(wù)正在發(fā)生變化，這可能表明其核心團隊成員之間存在裂痕，或者計劃進入涉及使用新加密器的新篇章。威脅行為者宣布在Exploit和XSS黑客論壇上出售INC的Windows和Linux/ESXi版本，要價30萬美元，并將潛在買家數(shù)量限制為三個。
參考鏈接：
美創(chuàng)科技第59號安全實驗室，專注于數(shù)據(jù)安全技術(shù)領(lǐng)域研究，聚焦于安全防御理念、攻防技術(shù)、漏洞挖掘等專業(yè)研究，進行知識產(chǎn)權(quán)轉(zhuǎn)化并賦能于產(chǎn)品。自2021年起，累計向CNVD、CNNVD等平臺提報數(shù)千個高質(zhì)量原創(chuàng)漏洞，并入選國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位（二級）、信創(chuàng)政務(wù)產(chǎn)品安全漏洞庫支撐單位，團隊申請發(fā)明專利二十余項，發(fā)表多篇科技論文，著有《數(shù)據(jù)安全實踐指南》、《內(nèi)網(wǎng)滲透實戰(zhàn)攻略》等。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
