本周热点事件威胁情报
1、研究人员发现The Gentlemen勒索组织发起的攻击活动
2025年8月 ，研究人员调查了一场由The Gentlemen勒索组织发起的新型勒索软件活动 ，该组织是一个新兴且此前未被记录的勒索组织。该组织针对多个行业和地区进行攻击 ，重点关注制造业、建筑业、医疗保健和保险业等一系列行业 ，攻击范围至少覆盖17个国家。该勒索组织利用合法的驱动程序来进行规避 ，滥用组策略对象（GPO）促进域范围的破坏 ，并部署了旨在禁用环境中现有安全解决方案的自定义恶意工具。The Gentlemen勒索组织使用WinSCP进行加密的数据外传 ，以及通过AnyDesk远程访问软件和修改注册表设置来建立持久化机制。该勒索组织会留下一个名称为“README-GENTLEMEN.txt”的勒索信 ，被加密文件的扩展名会被更改为“.7mtzhh”。
https://www.trendmicro.com/en_us/research/25/i/unmasking-the-gentlemen-ransomware.html
2、研究人员对CyberVolk勒索软件进行分析
CyberVolk勒索组织出现于2024年5月。该组织近期声称已对日本、法国和英国等国的关键基础设施以及科学机构发动了攻击。Telegram是该组织主要使用的通信渠道。该勒索软件用于加密的密钥在主函数启动之前生成 ，所有文件都使用相同的对称密钥进行加密 ，而用于加密的算法是AES和ChaCha20-Poly1305。用于加密的Nonce值对于每个文件都是随机生成的。然而 ，由于该值未存储在加密文件中 ，因此被加密的文件无法被解密。
https://asec.ahnlab.com/en/90077/
3、Akira勒索组织正在利用CVE-2024-40766进行攻击活动
Akira勒索组织正在积极利用CVE-2024-40766漏洞以获取对SonicWall设备的访问权限。攻击者正利用该安全漏洞 ，通过未打补丁的SonicWall SSL VPN端点入侵目标网络。SonicWall早在去年8月就发布了针对CVE-2024-40766的补丁 ，并将其标记为已被积极利用。该漏洞允许未经授权的资源访问 ，并可能导致防火墙崩溃。澳大利亚网络安全中心（ACSC）对此发出警报 ，警告各组织注意这一新的恶意活动 ，并敦促立即采取行动。网络安全公司也发现了类似的迹象 ，称Akira勒索组织对SonicWall设备的攻击最近再次活跃。
https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/
4、KillSec勒索组织声称对MedicSolution进行攻击
2025年9月8日 ，KillSec勒索组织声称对巴西医疗行业软件解决方案提供商MedicSolution发动了网络攻击。泄露的数据总量超过34GB ，包含超过94818个文件 ，包括：医疗评估、医学实验室结果、X光片、未经处理的患者照片（包括显示身体部位的照片）、与未成年人相关的记录。研究人员发现 ，泄露的数据文件属于巴西当地的医疗机构和医学实验室 ，包括但不限于Vita Exame、Clinica Especo Vida、Centro Diagnostico Toledo、Labclinic、Laboratório Alvaro等。
https://www.resecurity.com/blog/article/killsec-ransomware-is-attacking-healthcare-institutions-in-brazil
5、INC Ransom勒索组织声称入侵巴拿马财政经济部
巴拿马财政经济部（MEF）透露 ，其一台计算机可能在一次网络攻击中遭到入侵。该政府部门指出 ，他们已启动针对此类情况的安全程序 ，并表示事件已得到遏制 ，并未影响其核心系统。MEF表示 ，个人和机构数据是安全的 ，并且已采取措施来防止未来发生类似事件。然而 ，INC Ransom勒索组织通过其数据泄露网站发布消息 ，声称对MEF发动了攻击 ，并表示从MEF的系统中窃取了超过1.5TB的数据 ，包括电子邮件、财务文件、预算详情等。目前MEF尚未对此进行证实。
https://www.bleepingcomputer.com/news/security/panama-ministry-of-economy-discloses-breach-claimed-by-inc-ransomware/
浙公网安备 33010502006954号
浙ICP备12021012号-1
