每周安全速遞32?|Ascension Health遭勒索軟件攻擊導致560萬患者信息泄露
發(fā)布時間：2024-12-27
閱讀次數(shù)： 1240 次
Ascension Health遭勒索軟件攻擊導致560萬患者信息泄露Ascension Health稱其在2024年5月遭到了一場勒索軟件攻擊，導致約560萬名患者的個人、醫(yī)療和支付信息泄露。攻擊發(fā)生于5月8日，導致全國各地醫(yī)院服務(wù)中斷，緊急醫(yī)療服務(wù)被迫調(diào)整。到6月中旬，Ascension Health恢復(fù)了大部分受影響的服務(wù)，并透露攻擊者從其服務(wù)器中竊取了受保護的健康信息(PHI)和個人身份信息(PII)。泄露的信息包括姓名、地址、出生日期、社會安全號碼、政府身份證號、駕駛執(zhí)照號、保險信息、醫(yī)療信息、稅務(wù)識別號和支付信息。為保護受影響的人員，Ascension Health將逐步向約559萬名受害者郵寄通知信，并提供一年免費的信用監(jiān)控和身份保護服務(wù)，包含最高100萬美元的保險賠償政策。雖然美國有線電視新聞網(wǎng)(CNN)報道稱，此次攻擊可能由勒索軟件組織Black Basta實施，但攻擊者尚未公開承認這一行為。
https://www.securityweek.com/5-6-million-impacted-by-ransomware-attack-on-healthcare-giant-ascension/
俄以雙籍程序員涉嫌開發(fā)LockBit勒索軟件面臨美國41項指控
美國聯(lián)邦調(diào)查局要求從以色列引渡擁有俄羅斯和以色列雙重國籍的羅斯蒂斯拉夫·帕涅夫，并且對51歲的俄以雙重國籍程序員羅斯提斯拉夫·帕涅夫提出41項指控，指控他自2019年起為LockBit勒索軟件組織開發(fā)工具，包括打印勒索信、禁用Windows Defender及通過Active Directory傳播惡意代碼，并且帕涅夫指控每月還會收取到約1萬美元的比特幣，累計超過23萬美元，以及在其電腦中發(fā)現(xiàn)了LockBit控制面板的登錄憑證及與勒索軟件相關(guān)的源代碼。美國正在推動從以色列引渡帕涅夫。此案是針對LockBit勒索軟件打擊行動的一部分，該行動已將其服務(wù)器扣押并且曝光主要成員身份。
https://www.govinfosecurity.com/alleged-lockbit-coder-faces-41-count-indictment-in-us-a-27126針對macOS與Windows發(fā)起高級攻擊的新型跨平臺勒索軟件NotLockBitNotLockBit是一種新興的跨平臺勒索軟件，主要針對macOS和Windows系統(tǒng)發(fā)起高度復(fù)雜的攻擊，模仿LockBit的技術(shù)但功能更強大。它采用Go語言開發(fā)，利用AES和RSA加密對目標文件進行加密，并將竊取的數(shù)據(jù)存儲到亞馬遜S3云存儲，實現(xiàn)雙重勒索。該惡意軟件具備強大的隱蔽性，包括刪除自身和陰影副本以阻止恢復(fù)操作。NotLockBit會優(yōu)先攻擊高價值文件類型，并通過精細的系統(tǒng)偵察制定個性化攻擊策略。尤其針對macOS用戶，它還通過osascript命令更改桌面背景顯示勒索信息。為了防御此類高級威脅，建議企業(yè)定期備份關(guān)鍵數(shù)據(jù)，部署高級檢測與響應(yīng)解決方案，加強網(wǎng)絡(luò)安全防護，并對員工進行社交工程攻擊識別的培訓。
https://cybersecuritynews.com/notlockbit/此前，英國國家犯罪局網(wǎng)絡(luò)部門、聯(lián)邦調(diào)查局(FBI) 和其他執(zhí)法部門合作打擊LockBit勒索軟件組織。近期安全研究員發(fā)現(xiàn)，LockBit勒索軟件組織計劃于2025年2月3日發(fā)布其最新版本LockBit 4.0，此次發(fā)布標志著該組織在近一年停滯后重新進入勒索軟件即服務(wù)(RaaS)市場。盡管LockBit正在計劃重返網(wǎng)絡(luò)犯罪領(lǐng)域，但其能否成功尚不確定。此前，該組織因執(zhí)法部門的強力打擊遭受重大損失，包括核心成員被逮捕、解密密鑰泄露以及聲譽受損。與此同時，RansomHub等其他勒索軟件即服務(wù)(RaaS)組織目前主導著勒索軟件市場，這進一步削弱了LockBit的地位。距離LockBit 3.0版本發(fā)布已超過兩年，而在執(zhí)法行動發(fā)生時，據(jù)安全研究員發(fā)現(xiàn)，LockBit正處于4.0版本的開發(fā)階段。如果執(zhí)法機構(gòu)獲取了其源代碼，那么該組織很可能需要對4.0版本進行重大修改。
參考鏈接：
https://thecyberexpress.com/lockbit-ransomware-comeback-lockbit-4-0/
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
