提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       2

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       3

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10

       4

      国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

      2024-12-20

       5

      全球数据跨境流动合作倡议

      2024-11-22
      相关文章

      关注！数据安全新动态（2025年5月·上篇）

      2025-06-09

      《政务数据共享条例》解读 | 国家数据局张望：抓好《政务数据共享条例》落实 提高公共数据资源开发利用水平

      2025-06-06

      《政务数据共享条例》解读｜王钦敏：夯实政务数据共享法制根基 全面提升政府数字化治理和服务水平

      2025-06-05

      网络安全护航新型工业化发展现状分析及建议举措

      2025-06-04

      网络安全的“宜家效应：为何我们偏爱自己搭建的防线？

      2025-06-03
      Karakurt：一个新型数据盗窃和勒索的黑客组织
      发布时间：2021-12-16 阅读次数： 266 次

      据The hacker news消息，2021年9月至11月期间，埃森哲发现一个此前未被记录在案的新型黑客组织，该组织被发现与40多起数据盗窃和勒索攻击事件有关。

       

      根据埃森哲12月10日发布报告称，该黑客团体自称为Karakurt，于2021年6月首次被发现，能够根据目标环境的变化修改其技术策略。

       

      “该黑客组织以追求利润最大化为目标的投机主义分子，截至目前，它都以较小的公司为目标，这点与其他黑客组织不同。” 埃森哲网络调查、取证和响应（CIFR）团队表示，“从其入侵分析看，Karakurt只关注数据泄露后的勒索，而不是部署更具破坏性的勒索软件。”

       

      数据显示，受Karakurt勒索攻击的受害者95%位于北美，剩下5%在欧洲，专业服务、医疗保健、工业、零售等垂直行业一直是其最主要的目标。

       

      研究人员指出，为了避免引起人们对其恶意活动的注意，Karakurt采用 LotL（Living off the Land）技术，即攻击者滥用操作系统组件或安装的软件等系统中可用的合法软件和功能来横向移动和渗出数据，而不是部署像Cobalt Strike这样的后期开发工具。

       

      图片△ 受害者行业分布图

       

      Colonial Pipeline、JBS和Kaseya等勒索攻击事件的爆发，执法部门也紧随其后，相继关闭DarkSide、BlackMatter和REvil等业务，勒索软件攻击引起了全世界的关注。有了“前车之鉴”，Karakurt 似乎正在尝试不同的攻击策略。

       

      Karakurt 设法通过合法的VPN凭据来获得对目标网络的初始访问权限，之后并未部署勒索软件，而是专注于窃取数据和勒索。这种方法既能使其目标业务活动避免陷入停顿，同样可以使Karakurt 达到以“赎金”来换取被盗信息的目的。

       

      为了防止勒索软件的变体攻击，研究人员建议，除了在适用的情况下加密静态数据外，建议组织打开多因素身份验证 (MFA) 以对帐户进行身份验证，在面向外部的设备上禁用 RDP，并将基础设施更新到最新版本，以防止攻击者利用未修补系统中的已知漏洞。


      本文来自FreeBuf，如有侵权联系删除

      上一条：加快完善数据产权制度
      下一条：工信部组织开展工业领域数据安全管理试点工作
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部