BlackCat勒索病毒組織,也被稱為Noberus或ALPHV,對許多針對加密貨幣的高知名度勒索攻擊負有責任。自2021年11月出現以來,該組織在加密貨幣領域特別活躍,對Reddit和Change Healthcare等組織發動攻擊。
BlackCat勒索病毒的運作方式是滲透系統,加密數據,並要求支付大量加密貨幣贖金以恢復訪問權限。該組織先進的編碼結構和可定制的攻擊方法使他們的攻擊非常有效。BlackCat勒索病毒通常通過釣魚電子郵件、被盜的憑證或利用安全漏洞進入系統。
該組織隨後部署後門以維持訪問權限,加密重要文件,並威脅如果不支付贖金就發布被盜數據。BlackCat的合作夥伴可以根據特定目標定制勒索病毒,這使得防禦更加困難。該組織使用Rust編程語言,賦予其針對Windows和Linux系統的靈活性。
BlackCat的合作夥伴模型使該組織能夠快速增長並攻擊各個行業的有價值目標。該組織已針對MGM度假村國際公司和凱薩娛樂等高知名度組織,造成重大運營和財務損失。儘管國際執法機構努力限制其活動,但BlackCat勒索病毒組織仍然是一個重大威脅。
來源
<p>這篇文章《加密勒索病毒:BlackCat威脅》首次出現在CoinBuzzFeed上。</p>