勒索软件团伙威胁受害者会泄露数据，而不仅仅是加密，如果受害者不支付赎金的话。通过这样做，这些犯罪分子可以获得更多的赎金。特温特大学研究员汤姆·梅尔斯和他的同事们想知道哪些因素会影响受害者是否支付赎金，哪些因素会对企业最终支付的赎金金额产生影响。根据荷兰国家警察和一家荷兰事件应对组织提供的关于2019年1月至2023年1月期间481起勒索软件攻击的数据，他们发现“涉及数据泄露的案件导致更高的支付赎金概率，在40%的此类事件中观察到，而在没有数据泄露的情况下，这一比例为25%。”此外，他们指出，平均支付的金额要大得多，当数据被泄露时，约为120万欧元，而在数据未被证实泄露的情况下，约为89407欧
我们在很多奇葩的新闻中，会看到有些小偷在偷东西时受伤或死亡，向主人索赔事件，我们好多人总认为这事很奇葩很奇葩，而网络安全领域美国方面也上演了一出类似的案例。一个臭名昭著的勒索软件组织已向美国证券交易委员会(SEC)提出投诉，称受害者未能披露因网络犯罪团伙本身进行的攻击而导致的数据泄露事件。名为Alphv和BlackCat的勒索软件组织声称入侵了MeridianLink的系统，该公司是一家总部位于加利福尼亚州的公司，为金融机构提供数字借贷解决方案，并为消费者提供数据验证解决方案。网络犯罪分子声称窃取了属于MeridianLink的大量客户数据和运营信息，并威胁称除非支付赎金，否则将泄露这些信息。
ALPHV/BlackCat勒索软件团伙将敲诈勒索提升到了一个新高度，该组织向美国证券交易委员会提交了一份投诉，指控其一名受害者未遵守“一旦遭遇网络攻击，需要在四天内披露”的有关规定。早些时候，ALPHV/BlackCat勒索软件团伙将软件公司MeridianLink列入了数据泄露名单，并威胁称在24小时内未收到赎金，将泄露被盗数据。（MeridianLink是一家上市公司，主要为银行、信用社和抵押贷款机构等金融组织提供数字解决方案）勒索软件团伙向美国证券交易委员会“告密”根据DataBreaches.net报道，ALPHV勒索软件团伙在11月7日成功入侵了MeridianLink的网络系统，
IT之家 11月15日消息，谷歌本周发布报告，警告有一批黑客在各大平台投放虚假BardAI 助理广告。受害者在点击虚假广告后，将被跳转至钓鱼网站，进而被引导安装恶意软件，谷歌并不知道这些黑客的真实身份，但根据IP地址猜测这些黑客可能位于越南。▲图源 谷歌谷歌声称，这些黑客在Facebook等平台中建立了以GoogleAI、AIGoogle、AiGoogle、AIGoogle.Plus、AIGoogleBardFB及AIGoogleBard等为名的“山寨”粉丝页面，再架设一批使用 bard-ai.info 及 g-bard-ai.com 等域名，的钓鱼网站，并通过虚假广告宣称这些网站“可以免费提
2023年上半年，技术持续性的快速变革改变着我们生活的方方面面。5G网络的普及为前所未有的连接和通信速度奠定了基础，使智慧城市和物联网（IoT）的蓬勃发展成为可能；人工智能（AI）已经深入到日常生活中，增强了从虚拟助理、自动驾驶汽车到个性化医疗和预测分析的一切；量子计算也已取得重大进展，有望在解决以前无法攻克的复杂问题方面取得突破；增强现实和虚拟现实已经变得更加沉浸式和主流，增强了娱乐、教育和工业应用。然而，在这些技术奇迹背后，还充斥着对数据隐私、网络安全和伦理影响的担忧，这凸显了负责任创新的必要性。今年上半年，犯罪活动继续升级，第二季度全球每周的网络攻击数量激增8%，达到两年来的最高水平。随
看看OpenAI的漏洞，并推断可能的人工智能公司SSC黑客及其可能的影响。企业能做些什么来保护自己?2023年3月20日，OpenAI公司关闭了流行的生成式人工智能工具ChatGPT几个小时。该公司后来承认，其宕机的原因是源自开源内存数据存储库“Redis”的软件供应链漏洞。由于这个漏洞，有一个时间窗口(3月20日上午1-10点)，用户可能会意外访问其他用户的聊天历史记录标题，并可能暴露与支付相关的信息，例如姓名、电子邮件地址、支付地址、信用卡类型和支付卡号的最后四位数字。这是一个相对较小的错误，很快就被发现并修复了。考虑到ChatGPT和其他生成式人工智能来越受欢迎，更有针对性的软件供应链攻
Jun.2022,VincyDataSource:FootprintAnalytics-May2022ReportDashboard5月份，GameFi领域和加密货币投资者有许多的起伏。尤其是GameFi融资资金方面，从峰值24亿美元下跌至1.65亿美元，跌幅93.14%。这是自2021年以来的最大跌幅，低于大家对GameFi市场的预期。曾经的龙头AxieInfinity也屡遭重创，玩家人数从原来的10万人以上减少至1万人以下，是否会有崩盘的风险？而在5月熊市中爆发的StepN，也同样迅速崩溃。它能看到反转并继续在GameFi领域引领M2E？以下通过数据分析5月GameFi市场整体的概况以及各
Jun.2022,VincyDataSource:FootprintAnalytics-May2022ReportDashboard5月份，GameFi领域和加密货币投资者有许多的起伏。尤其是GameFi融资资金方面，从峰值24亿美元下跌至1.65亿美元，跌幅93.14%。这是自2021年以来的最大跌幅，低于大家对GameFi市场的预期。曾经的龙头AxieInfinity也屡遭重创，玩家人数从原来的10万人以上减少至1万人以下，是否会有崩盘的风险？而在5月熊市中爆发的StepN，也同样迅速崩溃。它能看到反转并继续在GameFi领域引领M2E？以下通过数据分析5月GameFi市场整体的概况以及各
据BleepingComputer6月28日消息，8Base勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击，自6月初以来，新增受害者正源源不断地增加。该勒索软件团伙于2022年3月首次出现，最开始时相对低调，较少发生明显的攻击行为。但到了6月，攻击活动开始激增，到目前为止，8Base已在其暗网勒索网站上列出了35名受害者，有时甚至会同时公布多达6名受害者。自2022年3月以来的基本活动趋势8Base于今年5月推出了据泄露网站，且自称是“诚实而简单”的渗透测试人员，主要目标是针对那些忽视员工和客户数据的隐私和重要性的公司。在VMwareCarbonBlack团队的一份新报告中，针对最近8
近日，有研究机构发现，名为“谷堕大盗”的黑客正利用百度中的搜索结果，大规模传播木马程序，伪装度和隐蔽程度较高，受害企业呈持续上升趋势。调查发现，该黑客团伙针对金融、制造等行业进行的大规模钓鱼攻击活动，通过追溯后门程序来源，确认本次样本为通过搜索引擎推广的后门木马程序，多种伪装形式，或伪装成打印机驱动传播。看似无害搜索结果，实则为黑客团伙布设的圈套。木马是如何让用户中招的？黑客在投放木马时伪装成各类软件的安装包，在最终植入的木马运行时又伪装正常软件的进程名，用来下载恶意脚本代码及病毒木马的服务器是黑客的控制服务器，同时“伪装木马”较为狡猾，会使用短链接地址、服务器校验等方法来躲避分析人员的追踪，
