本周热门事务威胁情报
1、、、勒索软件攻击导致心理康健机构
超11万人数据泄露
美国弗吉尼亚州里士满心理康健机构克日披露,其于2025年9月尾遭受勒索软件攻击,导致凌驾11.3万名患者的敏感个人信息泄露。。泄露数据包括姓名、、、社会清静号码、、、护照号码、、、金融账户信息及受保;さ目到⌒畔⒌冉沟阋私。。勒索软件团伙“Qilin”声称对此次攻击认真,并声称窃取了192GB数据。。该团伙是2025年最活跃的勒索软件组织之一,尤其频仍针对医疗保健机构。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/news/2025/12-19/cd95717d4c47f7ef26c4396c72c70bf9.png)
参考链接:
https://www.comparitech.com/news/richmond-va-mental-health-service-notifies-113000-people-of-data-breach/?&web_view=true
2、、、日本电商Askul公司遭勒索攻击导致74万客户数据泄露
日本电商Askul公司克日确认,其在10月遭受的勒索软件攻击导致约74万条客户及相助同伴纪录被窃。。此次攻击由RansomHouse勒索团伙实验,攻击者使用了一个外包相助同伴的治理员账户作为初始入侵点。。进入网络后,攻击者举行横向移动、、、提升权限并禁用了终端检测与响应等清静软件,最终同时安排勒索软件加密系统并擦除备份文件,造成IT系统故障及发货中止。。
参考链接:
https://www.bleepingcomputer.com/news/security/askul-confirms-theft-of-740k-customer-records-in-ransomhouse-attack/?&web_view=true
3、、、新型Gentlemen勒索软件在全球规模举行攻击
清静研究职员发明一种名为“Gentlemen”的新型勒索软件正对企业网络组成严重威胁。。该勒索软件接纳Go语言编写,自2025年8月首次泛起后已迅速活跃,其攻击模式为双重勒索:即在加密文件前先窃取敏感数据,以此胁迫受害者支付赎金。。攻击者使用组战略工具和自带易受攻击驱动程序等高级手艺来渗透系统、、、横向移动并禁用清静防御。。该勒索软件接纳X25519和XChaCha20等加密算法,并具备奇异的反剖析特征,例如需要特定命令行密码才华运行。。据视察,其攻击已波及至少17个国家的医疗、、、制造等多个行业,成为2025年最活跃的新兴勒索软件团伙之一。。
参考链接:
https://cybersecuritynews.com/new-gentlemen-ransomware-breaching-corporate-networks/
4、、、勒索软件VolkLocker因硬编码密钥导致被加密文件可解密
清静研究职员发明,亲俄黑客组织CyberVolk推出的勒索软件即服务(RaaS)项目“VolkLocker”因保存严重的加密实现缺陷,可能导致攻击失效。。该勒索软件在加密文件中使用AES-256算法时,其二进制文件中硬编码了一个统一的、、、用于派生文件加密主密钥的字符串。。更严重的是,该密钥还会以明文形式被写入受害者盘算机的暂时文件夹中。。这意味着受害者无需支付赎金,即可使用此密钥实验解密被锁定的文件。。
参考链接:
https://www.bleepingcomputer.com/news/security/cybervolks-ransomware-debut-stumbles-on-cryptography-weakness/