sponsored links

Hive勒索團伙在四個月內攻擊多達355家公司

引言

Hive勒索軟體組織於2021年6月首次出現,使用的Hive勒索軟體採用Go語言編寫開發。Hive勒索軟體團伙自6月下旬曝光以來,其附屬公司平均每天攻擊 3 家公司。

簡況

9月7日,一個名為“kkk”的使用者,在私人地下論壇 RAMP上釋出訊息,稱正在尋找已經可以訪問公司網路的合作伙伴。訊息中還提到了有關分配贖金的詳細資訊:80% 用於附屬公司,20% 用於開發商。研究人員表示,這名使用者所提供的技術細節清楚地表明,攻擊者指的是 Hive 勒索軟體。“kkk”使用者釋出的訊息如下:

Hive勒索團伙在四個月內攻擊多達355家公司

研究人員獲得了 Hive 管理面板的訪問許可權,Hive在其網站主頁向附屬公司提供了簡要總結和關鍵統計資料,包括支付給附屬公司的贖金比列、未來預期會獲得多少錢、目前為止的收入,以及已付款的公司數量等,如下圖(具體資訊已模糊處理):

Hive勒索團伙在四個月內攻擊多達355家公司

在“公司”選項卡下,Hive 的附屬公司可以記錄受害公司的名稱和網站、簡要說明,以及其年收入和員工人數。輸入受害者的詳細資訊後,Hive 附屬機構可以發表評論並更新受害者的詳細資訊。在頁面的右側,附屬公司可以構建 Hive 勒索軟體套件以用於未來的攻擊,並記錄加密公司資料是否成功。建立受害者資料的介面如下:

Hive勒索團伙在四個月內攻擊多達355家公司

Hive 勒索軟體依賴於常見的初始妥協方法,包括:

  • 易受攻擊的 RDP 伺服器
  • 洩露的 VPN 憑據
  • 帶有惡意附件的網路釣魚電子郵件

總結

截止10月16日,Hive團伙附屬機構已攻擊了 350 多家組織,其中僅有 55 家公司未支付贖金。保守估計,僅在 10 月到 11 月之間,Hive 勒索軟體團伙的利潤就高達數百萬美元。



關注微信公眾號:安恆威脅情報中心

獲取一手原創安全分析報告

分類: 旅遊
時間: 2021-12-21

相關文章

傅抱石、關山月名畫《江山如此多嬌》9月25日登上郵票

傅抱石、關山月名畫《江山如此多嬌》9月25日登上郵票
中國郵政定於9月25日發行<江山如此多嬌>特種郵票小型張1枚.全套郵票面值6元.郵票小型張計劃發行數量為600萬套. <江山如此多嬌>是中國當代畫家傅抱石和關山月於1959年合 ...

錢要花到刀刃上,裝修時最值得花錢的4個地方,最適合工薪階層

錢要花到刀刃上,裝修時最值得花錢的4個地方,最適合工薪階層
暢談關於裝修的那些事,分享裝修的各種經驗和知識.大家好,我是暢談裝修,關注我即可瞭解更多關於裝修的那些事! 房屋裝修,無論有多少錢都能花出去:相反,如果該省的地方省下來,也能節省一筆不小的開支. 裝修 ...

歷史上的今天2021年9月25日
9月25日曆史上的今天,9月25日曆史上發生了什麼事 9月25日介紹 9月25日是公曆一年中的第268天(閏年第269天),離全年結束還有97天.歷史中9月25日發生的大事有:2013年9月25日國防 ...

甘肅,不折不扣的“人間天堂”,25個景點美了千年,卻低調萬年~

甘肅,不折不扣的“人間天堂”,25個景點美了千年,卻低調萬年~
在新疆.青海.內蒙古之間, 夾雜著一個世界級的美景地, 它曾是通向西北的交通要道, 秦時的明月,漢時的關隘,唐時的驛站, 還有穿省而過的絲綢之路, 曾經的繁華歷經滄桑之後, 在這片蒼涼而寬廣的大地上, ...

新疆,一個美麗而神秘的世外桃源,隨處都是讓人流連忘返的美景

新疆,一個美麗而神秘的世外桃源,隨處都是讓人流連忘返的美景
新疆幅員遼闊.景觀多樣,美麗的天山把新疆分成南疆和北疆,北疆有著歐洲風格的自然景觀,南疆則有中東版的風情:新疆共有景點一千一百餘處,居全國首位,在這廣闊大地上,冰川雪嶺與戈壁瀚海共生,高原山水景觀蘊含 ...

他是紅25軍軍魂,韓先楚每每追憶都感嘆:政委如果活著,了不得

他是紅25軍軍魂,韓先楚每每追憶都感嘆:政委如果活著,了不得
在中國革命歷史上,紅25軍是一支極富傳奇色彩的部隊,這支誕生於大別山的紅軍隊伍長期在鄂豫皖蘇區堅持鬥爭,它率先抵達陝北,為中國革命立下大功.在紅軍軍史上,紅25軍的名字是被單獨書寫的,這是對它地位的肯 ...

傳奇紅25軍:從大別山走出的“種子部隊”,誕生97名開國將軍

傳奇紅25軍:從大別山走出的“種子部隊”,誕生97名開國將軍
網上介紹紅25軍軍史的文章有很多,但大多過於簡短,很多地方也敘述不清,比較含糊,一些文章更是漏洞百出,顯然是在對紅25軍軍史缺乏瞭解下就輕易成篇.出於對紅25軍軍史的濃厚興趣和對這支部隊的崇敬之情,作 ...

老農稱“我打下過美國人的飛機”被嘲笑,閱兵式上出現嚇壞村民

老農稱“我打下過美國人的飛機”被嘲笑,閱兵式上出現嚇壞村民
2019年10月1日,為慶祝新中國成立70週年,北京天安門廣場舉行了盛大的閱兵儀式.上午十時,閱兵儀式正式開始,億萬觀眾透過電視機.網際網路共同觀看這一盛舉,民族自豪感油然而生. 致敬方隊(左二吳洪甫 ...

1955年的十大元帥授銜儀式上,為何僅七人到場?另外三位去哪了?

1955年的十大元帥授銜儀式上,為何僅七人到場?另外三位去哪了?
1955年9月27日,新中國在中南海懷仁堂舉行了第一次元帥授銜儀式,吸引了眾多的目光.根據各位將領為中國的革命事業作出的貢獻,解放軍總部評選出了十大元帥,並由毛主席親自為他們授銜. 無論是對國家和軍隊 ...

中國最美秋色來襲!一年僅三週,奉上這份自駕攻略,今年別再錯過

中國最美秋色來襲!一年僅三週,奉上這份自駕攻略,今年別再錯過
-這 是 自 駕 地 理 的 第 200 篇 原 創 路 書- 每到秋天,最先被提起的,大多是北疆. 9月中下旬,北疆大部分葉子已變色,各地上演一場極致的色彩盛宴,這種美被<中國國家地理> ...

世界500強重新整理了!8個“新一線”無一上榜?廣東江蘇差距令人意外

世界500強重新整理了!8個“新一線”無一上榜?廣東江蘇差距令人意外
宣告:原創不易,禁止搬運,違者必究! 世界500強榜單出爐 企業與企業之間的發展存在巨大的差異,每年<財富>都會更新世界500強企業的榜單,在這份榜單中,我們也能夠更加直觀的看到全球企業的 ...

地產商降價賣房,地方為何要用限跌令?買這樣的房子有保障麼?

地產商降價賣房,地方為何要用限跌令?買這樣的房子有保障麼?
作者:王會成 本文2025字,閱讀需6分鐘 和網友說: 如果地產商大幅降價去賣房,您會去買麼?要是原本2W的房價降到1W,您會不會心動呢?那麼問題是,為何地方要用限跌令?而這樣的折價房到底有沒有保障? ...

為確保乾隆的人身安全,南巡之前朝廷和地方需要做哪些準備工作?

為確保乾隆的人身安全,南巡之前朝廷和地方需要做哪些準備工作?
清代十二個皇帝中,只有康熙和乾隆兩人曾有南巡的記錄且都為六次.自乾隆以後,再也沒有皇帝南巡,一方面是乾隆定下祖制:後世皇帝不得南巡:二是南巡是建立在國力的基礎上,後世皇帝即便想南巡,恐怕也是力不從心. ...

湖北河西村:以紅色資源推動老區人民走上致富路

湖北河西村:以紅色資源推動老區人民走上致富路
來源:人民網-湖北頻道 原創稿 湖北省孝感市大悟縣是全國著名革命老區和十大將軍縣之一.革命戰爭年代,全縣28萬人中,16萬人參加革命,7萬英雄兒女獻出寶貴生命,湧現了徐海東.劉華清等37位開國將軍,留 ...

今年,2021年,或許是中國房地產歷史上第二重要的政策年

今年,2021年,或許是中國房地產歷史上第二重要的政策年
北京章哥,房地產從業20年,通曉業內門道,我不做所謂的"專家",只用二十年實戰經驗幫大家答疑解惑. 提問: 章哥,我不是你的粉絲,只不過咱們是同行而已.我剛才看了你一篇文章,其中有 ...

靳懷剛回憶自己脫離皖系直系北洋軍閥家庭走上革命道路的經過
我出身於一個大軍閥.大資本家.大地主三位一體的家庭.伯父靳雲鵬系皖系軍閥,曾在北洋軍閥政府徐世昌執政時期兩次出任國務總理:父親靳雲鶚系直係軍閥,曾任吳佩孚的副司令.河南省省長:叔父靳雲鶴是北洋政府陸軍 ...

世界戰爭史上最慘烈的巷戰——斯大林格勒保衛戰

世界戰爭史上最慘烈的巷戰——斯大林格勒保衛戰
出 品:科普中國 作 者:嶽江鋒 策 劃:宋雅娟 監 制:光明網科普事業部 巷戰,一向被認為是最難打的戰爭,交戰雙方經常被圈定在極為有限的空間內短兵相接,對戰沒有章法可循,以近距離奪取對方生命為第一目 ...

老道士在純陽觀上夜觀天象,掐指一算

老道士在純陽觀上夜觀天象,掐指一算
漱珠崗這地方很早就出了名,可以上溯至東漢時代--相傳這裡是楊孚的故居. 楊孚是一位有成就的博物學者和文學家.大約在章帝年間(76-88),他寫成了廣州歷史上第一部物產專著<南裔異物志>,這 ...

中秋夜上游船 欣賞海河璀璨之夜

中秋夜上游船 欣賞海河璀璨之夜
今天(9月20日),懸掛著宮燈的美麗遊船穿行在海河上,吸引了遊人的注意.中秋之夜,天氣預報晴好,坐遊船.遊海河.看宮燈.賞明月.吃月餅,遊客們將在船上度過一個美好而難忘的中秋之夜. 今天上午,沐浴在細 ...

我勸你!千萬不要來襄陽上大學

我勸你!千萬不要來襄陽上大學
眾所周知,說來慚愧,襄陽沒有幾所大學,僅有的幾所學校像農村來的小土娃,在全國學校盤點裡毫無姓名,委屈的讓人心疼. 湖北文理學院憑藉一句"到諸葛亮讀書的地方上大學"勉勉強強讓人有點印 ...