关注最新报道、解读和相关科技故事。
研究团队警告称,一个名为 Ransom Busters 的实体会在勒索软件攻击公开前联系受害者,并要求支付最高 6 万美元,以换取解密密钥和删除被盗数据。证据表明,该实体可能是勒索软件行动本身的附属合作方,而不是独立的数据恢复公司。
Akira勒索软件的一名合作伙伴利用一台暴露且未启用多因素身份验证的SonicWall VPN设备进入受害者网络,随后通过以安全模式重启系统来禁用安全工具。攻击者在不到五小时内成功窃取数据和凭据,但由于与内存相关的错误,勒索软件载荷未能加密文件。