存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务 
美国Spotswood公立学校遭到勒索软件攻击
Spotswood公立学校通知缅因州总检察长办公室，称Spotswood在9月11日经历了勒索软件事件。根据学区向缅因州发出的通知，总共有424人受到该事件的影响，受影响的文件包括个人姓名，社会安全号码、驾照号码和财务账户信息。
2
Conti勒索软件团伙暴露了其攻击基础设施
Conti勒索软件团伙遭遇数据泄露，暴露了其攻击基础设施，并允许研究人员访问。安全公司Prodaft的研究人员能够识别Conti勒索软件团伙使用的一台服务器的真实IP地址，并访问控制台一个多月。暴露的服务器托管着该团伙用于与受害者协商赎金的支付门户。安全公司与执法当局分享了其调查结果。
一种名为Memento的新型勒索软件在其加密方法不断被安全软件检测到后，采用了一种不同寻常的方法，将文件锁定在密码保护的存档中。Memento上个月启动了勒索软件操作，当时他们开始利用vCenter漏洞（CVE-2021-21971）从目标服务器提取管理凭据，通过计划任务建立持久性，然后通过SSH使用RDP在网络中横向传播。在侦察阶段之后，攻击者使用WinRAR创建被盗文件的存档。然而，Memento最初尝试加密文件，因为系统具有反勒索软件保护，导致加密步骤被检测到并在造成任何损坏之前停止。为此，该组现在将文件移动到WinRAR存档中，设置强密码以进行访问保护，对该密钥进行加密，最后删除原始文件。
官方订阅号
官方服务号
第59号
浙公网安备 33010502006954号 
