搜索

[16042] 2020-11-02_高调的勒索软件Maze即将倒闭？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-02_高调的勒索软件Maze即将倒闭？ 高 调 的 勒 索 软 件 M a z e 即 将 倒 闭 ？ M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 1 - 0 2 还 记 得 M a z e 吗 ？ 那 个 招 摇 过 市 ， 令 许 多 企 业 深 恶 痛 绝 的 勒 索 软 件 。 2 0 1 9 年 5 月 开 始 攻 击 活 动 的 勒 索 软 件 M a z e ， 将 关 闭 其 一 年 多 的 业 务 。 M a z e 自 诞 生 以 来 就 被 认 为 是 最 突 出 、 最 活 跃 的 勒 索 软 件 之 一 ， 该 团 伙 在 2 0 1 9 年 底 率 先 在 网 络 犯 罪 领 域 引 入 双 重 勒 索 模 式 。 在 2 0 1 9 年 底 ， 迷 宫 勒 索 软 件 实 现 了 数 据 收 集 功 能 ， 并 开 始 威 胁 受 害 者 ， 拒 绝 支 付 赎 金 的 受 害 者 将 面 临 数 据 泄 露 的 情 况 。 2 0 1 9 年 底 ， M a z e 实 施 了 数 据 收 集 功 能 ， 并 开 始 威 胁 受 害 者 ， 并 且 公 开 所 有 拒 绝 支 付 赎 金 受 害 者 的 被 盗 数 据 。 该 勒 索 软 件 背 后 的 运 营 商 建 立 了 一 个 名 为 “ M a z e 新 闻 ” 的 泄 密 网 站 ， 他 们 在 该 网 站 上 公 布 了 拒 绝 支 付 赎 金 的 公 司 名 单 。 M a z e 一 般 不 会 直 接 在 受 害 者 网 络 上 部 署 勒 索 软 件 ， 他 们 更 喜 欢 先 盗 窃 企 业 的 专 业 数 据 ， 然 后 进 行 下 一 步 勒 索 。 M a z e 不 只 加 密 受 害 企 业 的 数 据 ， 也 窃 取 受 害 企 业 的 机 密 信 息 ， 然 后 不 付 赎 金 就 要 公 布 企 业 机 密 的 手 段 作 为 进 一 步 的 要 胁 。 其 使 用 的 双 重 勒 索 模 式 后 来 被 其 他 勒 索 软 件 犯 罪 团 伙 采 用 ， 如 R E v i l , ， D o p p e l P a y m e r , ， N e f i l i m ， 和   C l o p 等 。 数 据 泄 露 站 点 上 有 每 个 受 害 者 与 感 染 相 关 的 数 据 ， 包 括 攻 击 日 期 、 一 些 被 盗 文 档 （ O f f i c e 、 文 本 和 P D F 文 件 ） 、 被 盗 数 据 的 大 小 以 及 受 感 染 服 务 器 的 I P 地 址 和 计 算 机 的 名 称 列 表 。 此 外 ， 这 个 网 站 也 会 用 来 更 新 该 团 体 的 最 新 活 动 。 有 许 多 公 司 及 政 府 组 织 都 遭 受 了 M a z e 的 攻 击 ， 包 括 钢 铁 巨 头 华 森 集 团 ，     S o u t h w i r e ，   佳 能 ，     L G 电 子 ，   施 乐 和 彭 萨 科 拉 市 。 今 年 ， M a z e 非 常 活 跃 ， 数 月 内 就 发 布 了 数 十 G B 的 企 业 内 部 数 据 ， 因 为 公 司 未 支 付 赎 金 ， 该 团 伙 发 布 了 L G 的 5 0 . 2   G B 数 据 ， 及 施 乐 的 2 5 . 8   G B 数 据 。 自 2 0 2 0 年 9 月 以 来 ， 迷 宫 就 停 止 了 寻 找 新 的 受 害 者 ， 并 开 始 收 集 最 后 一 笔 赎 金 付 款 。 除 了 两 个 数 据 已 被 发 布 出 去 的 组 织 ， 本 周 ， M a z e 已 经 陆 续 从 数 据 泄 漏 站 点 中 删 除 其 他 受 害 者 。 尚 不 清 楚 迷 宫 操 作 者 是 否 计 划 给 到 受 害 者 密 钥 以 对 文 件 进 行 解 密 。 B l e e p i n g C o m p u t e r 推 测 E g r e g o r 是 M a z e 的 一 个 分 身 ， 这 个 团 伙 最 近 袭 击 了 游 戏 开 发 商 C r y t e k ， 并 泄 露 了 从 游 戏 公 司 U b i s o f t 的 系 统 中 窃 取 的 文 件 。 E g r e g o r 被 认 为 是 与 M a z e 和 S e k h m e t 相 同 的 底 层 软 件 ， 因 为 它 们 使 用 相 同 的 赎 金 单 ， 相 似 的 支 付 网 站 命 名 ， 并 且 共 享 许 多 相 同 的 代 码 。 一 个 勒 索 软 件 攻 击 团 伙 也 证 实 了 这 一 点 ， 他 们 表 示 M a z e ， S e k h m e t 和 E g r e g o r 是 同 一 软 件 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 1 0 2 7 4 / c y b e r - c r i m e / m a z e - r a n s o m w a r e - s h u t - d o w n . h t m l 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理