主要观点总结
某A股上市建筑公司遭遇大规模数据泄漏,勒索软件组织The Ransom House Group声称窃取2.3TB数据,并威胁若不支付赎金将公布数据。RansomHouse是一个新兴的数据勒索团伙,通过复杂的网络渗透手段和钓鱼攻击进入目标公司网络,成功攻破后则窃取数据并勒索赎金。针对此次网络攻击事件,企业应采取多层次防御措施以防止数据泄露和勒索攻击。
关键观点总结
关键观点1: A股上市建筑公司发生大规模数据泄漏
勒索软件组织The Ransom House Group声称窃取该公司2.3TB数据,并威胁支付赎金。
关键观点2: RansomHouse的数据勒索手段
RansomHouse通过复杂的网络渗透手段和钓鱼攻击来进入目标公司网络,成功攻破后窃取数据并勒索赎金。它并不加密文件,而是专注于数据窃取与勒索。
关键观点3: 企业应对勒索软件的防御措施
包括漏洞管理与补丁更新、强化访问控制与身份验证、数据加密与备份、网络钓鱼培训与防护、引入威胁检测与响应平台以及与专业网络安全供应商合作等。
文章预览
关注我们 带你读懂网络安全 本周二,据FalconFeeds、Ransomlook等多家威胁情报平台报道,某A股上市建筑公司某集团疑似发生大规模数据泄漏,勒索软件组织The Ransom House Group在数据泄漏论坛发帖称窃取了该公司2.3TB数据,并宣称如果未来2-3天内不支付赎金将撕票(公布数据)。 此次针对某集团的攻击事件未得到官方确认,也未公布具体被窃数据的种类和数量,但报道该事件的威胁情报平台预计可能涉及公司内部敏感信息。 RansomHouse勒索软件组织发布的勒索通知 来源:HackManac 曾勒索荷兰建筑巨头和AMD RansomHouse是近年来新兴的数据勒索团伙之一,自2021年末开始活跃。通过与其他网络犯罪团伙合作,利用企业系统的漏洞发动攻击,RansomHouse逐步形成了复杂的勒索网络。 RansomHouse勒索软件组织并不像传统勒索软件团伙那样对文件进行加密,而是专注于数据
………………………………