新型RansomHouse网络犯罪行动详细信息 媒体
近期,新出现的勒索数据网络犯罪组织 RansomHouse 声称通过利用网络漏洞渗透目标网络,并随即将攻击责任归咎于不当安全措施以及“极小”的安全漏洞披露奖励。据 BleepingComputer 报道,萨斯喀彻温省酒类和博彩管理局是 RansomHouse 的首个受害者。该组织据信在去年12月成立,随后攻击了德国一家航空服务提供商及其他两个目标,目前已被列入 RansomHouse 的勒索网站。
根据 White Rabbit 的研究,最早提及 RansomHouse 的勒索信件就是出自该组织,然而 RansomHouse 强调它们只是与该勒索软件团伙合作。此外,Cyberint 报告也显示 RansomHouse 在 Lapsus 组织的 Telegram 频道上进行宣传。RansomHouse 的参与者表示,他们“非常自由且支持自由”,并拒绝与间谍团体和激进黑客合作。Cyberint 认为该组织是由不满的红队渗透测试者所操控。

不过,Emsisoft 的威胁分析师 Brett Callow 指出,White Rabbit 的参与者也可能与 RansomHouse 有关联。他补充道:“关于他们的来源,一位曾致电媒体宣传攻击的 RansomHouse 代表说英语,口音听起来像是东欧口音。”
加速器免费1小时