佛罗里达报纸坦帕湾时报遭受了一次琉克ransomware这使它成为这起臭名昭著的袭击事件的最新主要受害者ransomware继续升级受欢迎的家庭。
奇怪的是，这家报纸至少是第三家位于佛罗里达州的报纸ryuk.过去一年的受害者。
攻击，哪一个坦帕湾时报报告本身，并没有导致任何数据泄露。该报称，用户地址和信用卡信息等敏感客户信息并未在此次泄密中披露。
坦帕湾时报首席数字官柯南·加拉蒂(Conan Gallaty)表示，该报“有很多系统宕机的计划”，其首要任务是恢复和确保操作的安全。
“我们的重点是完全恢复，然后努力进一步的预防措施，”Gallaty说。
《纽约时报》没有对威胁行为者做出回应，Gallaty表示，该报将拒绝任何赎金要求。如今，这种坚决反对的态度已经不那么常见了，因为越来越多的公司被迫在损失几十万美元的赎金和几十万美元的数据库和操作恢复之间做出选择。
此外，当一些公司聘请外部恶意软件恢复公司的帮助时，他们可能是在悄悄签署勒索软件谈判协议。ProPublica去年的一项调查发现，至少有两家网络安全公司吹嘘所谓的先进技术解决方案，实际上，偿还违反客户的威胁演员所需的赎金．
对两家公司的调查发现：
“[网络安全]公司以其他方式相似。两者都将受害者在赎金中的大量费用大量费用。他们还提供其他服务，例如密封违规，以防止未来的攻击。两家公司都在与受害者沟通时使用别名，而不是真正的名字。“
虽然坦帕湾时报没有透露Ryuk勒索软件攻击的载体，Gallaty表示，他认为这篇论文不太可能是威胁行为者的具体目标。这与Ryuk的历史很难调和——它已经对此负有责任严重影响了至少四家美国主要报纸的投递业务， 包含芝加哥论坛报和洛杉矶时报．
在说话时坦帕湾时报，M必威平台APPalwarebytes高级安全研究员JP Taggart解释了潜在的Ryuk Ransomware目标背后的微积分：
“他们关注的是那些最有可能失去的人。”
看看最近的琉球受害者就知道了。
2019年6月，佛罗里达州湖城政府停止，手机和电脑系统在威胁演员成功植入城市网络中的ryuk变种后停滞不前。即使在联邦调查局的帮助下，也无法解决问题，这座城市必须做出选择。它选择支付46万美元．10月份发生了类似的情况，在10月份，基于阿拉巴马州的DCH卫生系统被迫在ryuk袭击后被迫部分关闭三个医院。再次，无法解决问题，并且无法拒绝拒绝所有患者，医院运营商决定优先考虑患者护理，向威胁行动者支付未公开的金额。
这些支付加起来。据CrowdStrike称，Ryuk的部署团队做到了在付费赎金中积累超过370万美元．
虽然Ryuk的威胁演员们没有成功地赚到大钱，但他们仍然设法造成了巨大的破坏。2019年4月，加州因皮里尔县拒绝支付罗伊克袭击案中130万美元的巨额赎金，据《华尔街日报》报道在美国，该市已经花费了160万美元用于恢复工作．12月下旬，美国海岸警卫队公开宣布遭遇了一个ryuk攻击，关闭了30个小时的海上设施．
勒索软件活动变得如此普遍，以至于联邦调查局警告公众自2018年8月Ryuk出现以来，威胁行动者曾利用它攻击100多家美国和国际企业。
根据Malwarebytes的最新必威平台APP数据，这些攻击仍在继续。从2020年1月1日至23日，Malwarebyt必威平台APPes累计记录了724次Ryuk探测。日检出率波动较大，1月6日检出率最低为18,1月14日检出率最高为47。
赎金软件经常与Moderet和Trickbot一起配合在多阶段攻击中。这些单独的恶意软件家庭在新的一年里也活跃，小尖峰进入了数千个检测。情绪，特别是，在1月13日开始，再次踢到高速档．
正如我们之前在ryuk上的威胁聚光灯：
“攻击的第一阶段从武器化的Microsoft Office文档文件_开始，它包含恶意宏代码 - 附加到a网络钓鱼电子邮件．用户打开它后，恶意宏将运行cmd.并执行PowerShell命令。此命令尝试下载情绪化．
一旦肌力执行，它通常会检索并执行另一个恶意有效载荷 - 通常TrickBot- 收集受影响系统的信息。它通过从预先配置的远程恶意主机达到和下载来启动TrickBot的下载和执行。
一旦感染了TrickBot，威胁行动者就会检查系统是否是他们目标部门的一部分。如果是这样，他们下载一个额外的有效载荷，并使用使用TrickBot窃取的管理凭证执行横向移动，以达到他们希望感染的资产。
然后，威胁演员通过a检查并建立与目标的实时服务器的连接远程桌面协议(RDP)．从那里，他们抛弃了琉球。”
坦帕湾时报没有具体说明在周四的攻击中，哪些系统或多少台电脑被破坏。相反，该报日常工作中唯一的不方便之处，是承认周五的报纸将提前出版。
演出必须继续。
评论