<p>勒索软件团伙和变种不断出现和消失，有些则以更强大的姿态重新出现。</p>
<p>以 BlackCat 勒索软件团伙为例。它在 2024 年 3 月因一次退出骗局而停止运营。或者 LockBit，一个在执法部门 打击该团伙后 几天后 恢复了运营。</p>
<p>还有一些变种则根本停不下来——在其前身的基础上，采用更强大、更具韧性的攻击技术。以 LockBit 为例，它首次出现于 2019 年，最近演变为 LockBit 5.0，&#34;拥有更快的加密、更强的规避能力和改进的合作伙伴计划。&#34;</p>
<p>本周的特色文章涵盖了一个旧的和一个新的勒索软件团伙，以及 Petya 在潜在新变种中的重新出现。</p>
<h2>KillSec 勒索软件攻击巴西医疗服务提供商</h2>
<p>在 9 月 8 日，KillSec 勒索软件团伙攻击了 MedicSolution，这是一家巴西医疗软件提供商。它威胁泄露 34GB 的敏感数据，包括超过 94,000 个包含实验室结果、X 光片和病人记录的文件。</p>
<p>此次数据泄露源于不安全的 AWS S3 存储桶，暴露窗口可能已经持续了几个月。MedicSolution 为众多医疗机构提供云服务，使医疗组织面临风险。受影响的患者尚未被通知其数据已被泄露。</p>
<p>阅读 Kristina Beek 在 Dark Reading 上的完整故事 <em>.</em></p>
<h2>Yurei 勒索软件团伙获得首个受害者</h2>
<p>在 9 月 5 日，新兴的勒索软件团伙 Yurei 声称其首个双重勒索攻击受害者是斯里兰卡的一家食品制造公司 MidCity Marketing。几天后，印度和尼日利亚也报告了其他受害者。</p>
<p>这些可能位于摩洛哥的操作者使用了修改版的开源 Prince-Ransomware——用 Go 语言编写，使其更难被检测——进行攻击。网络安全供应商 Check Point Software 的研究人员在一篇 博客文章 中写道，使用开源恶意软件&#34;显著降低了网络犯罪分子的入门门槛。&#34;</p>
<p>同样的研究人员还发现了一个关键漏洞，可能使受害者能够恢复被盗和加密的数据。</p>
<p>阅读 Elizabeth Montalbano 在 Dark Reading 上的完整故事 <em>.</em></p>
<h2>新恶意软件 HybridPetya 威胁安全启动</h2>
<p>网络安全供应商 ESET 的研究人员发现了 HybridPetya，这是一种复杂的恶意软件，结合了 NotPetya 的破坏能力和 Petya 的可恢复加密。</p>
<p>尽管尚未在野外部署，但它代表了第四种已知能够绕过 UEFI 安全启动保护的恶意软件。HybridPetya 可以直接将恶意 UEFI 负载部署到 EFI 系统分区，并加密主文件表，使系统无法访问。</p>
<p>与 NotPetya 不同，HybridPetya 使操作者能够重建解密密钥。即使在操作系统重新安装或清除硬盘后，这种持续的威胁仍然存在。</p>
<p>阅读 Jai Vijayan 在 Dark Reading 上的完整故事 <em>.</em></p>
<p><strong>编辑注：</strong> <em>一位编辑使用 AI 工具来辅助生成此新闻简报。我们的专家编辑在发布前始终会审查和编辑内容。</em></p>
<p><em>Kyle Johnson 是 Informa TechTarget 的 SearchSecurity 网站的技术编辑。</em></p>

<p>最近，勒索软件组织 KillSec 和 Yurei 因成功攻击而引起了媒体的关注。KillSec 针对巴西医疗服务提供商 MedicSolution，威胁泄露 34GB 的敏感患者数据，原因是其 AWS S3 存储桶存在安全隐患。与此同时，新的组织 Yurei 声称其首个受害者是斯里兰卡的 MidCity Marketing，使用了经过修改的开源勒索软件。此外，研究人员发现了一种名为 HybridPetya 的新恶意软件，它结合了破坏性和可恢复加密能力，对系统构成了重大威胁。这种恶意软件能够绕过 UEFI 安全启动保护，并在操作系统重新安装后仍然保持持久性</p>

<p>Ransomware gangs and strains come and go, and some reemerge stronger than ever.</p>
<div class="lb-trans"><p>勒索软件团伙和变种不断出现和消失，有些则以更强大的姿态重新出现。</p>
</div><p>Take the BlackCat ransomware gang, for example. It shuttered operations in March 2024 following an exit scam. Or LockBit, a ransomware gang that revived itself days after law enforcement took the group down.</p>
<div class="lb-trans"><p>以 BlackCat 勒索软件团伙为例。它在 2024 年 3 月因一次退出骗局而停止运营。或者 LockBit，一个在执法部门 打击该团伙后 几天后 恢复了运营。</p>
</div><p>Then there are variants that just won't stop -- building off their predecessors with stronger, more resilient attack techniques. Also using LockBit as an example, it first emerged in 2019 and has just recently evolved into LockBit 5.0, &#34;boasting faster encryption, stronger evasion and a revamped affiliate program.&#34;</p>
<div class="lb-trans"><p>还有一些变种则根本停不下来——在其前身的基础上，采用更强大、更具韧性的攻击技术。以 LockBit 为例，它首次出现于 2019 年，最近演变为 LockBit 5.0，&#34;拥有更快的加密、更强的规避能力和改进的合作伙伴计划。&#34;</p>
</div><p>This week's featured articles cover an old and a new ransomware group, as well as the reemergence of  Petya in a potential new strain.</p>
<div class="lb-trans"><p>本周的特色文章涵盖了一个旧的和一个新的勒索软件团伙，以及 Petya 在潜在新变种中的重新出现。</p>
</div><h2>KillSec ransomware attacks Brazilian healthcare provider</h2>
<div class="lb-trans"><h2>KillSec 勒索软件攻击巴西医疗服务提供商</h2>
</div><p>On Sept. 8, the KillSec ransomware group attacked MedicSolution, a Brazilian healthcare software provider. It threatened to leak 34 GB of sensitive data, including more than 94,000 files containing lab results, X-rays and patient records.</p>
<div class="lb-trans"><p>在 9 月 8 日，KillSec 勒索软件团伙攻击了 MedicSolution，这是一家巴西医疗软件提供商。它威胁泄露 34GB 的敏感数据，包括超过 94,000 个包含实验室结果、X 光片和病人记录的文件。</p>
</div><p>The breach originated from insecure AWS S3 buckets, with the window of exposure potentially going back several months. MedicSolution provides cloud services to numerous medical practices, putting healthcare organizations at risk. Affected patients have not been notified that their data was compromised.</p>
<div class="lb-trans"><p>此次数据泄露源于不安全的 AWS S3 存储桶，暴露窗口可能已经持续了几个月。MedicSolution 为众多医疗机构提供云服务，使医疗组织面临风险。受影响的患者尚未被通知其数据已被泄露。</p>
</div><p>Read the full story by Kristina Beek on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>阅读 Kristina Beek 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><h2>Yurei ransomware group scored its first victim</h2>
<div class="lb-trans"><h2>Yurei 勒索软件团伙获得首个受害者</h2>
</div><p>On Sept. 5, newcomer ransomware group Yurei claimed its first double-extortion attack victim in MidCity Marketing, a food manufacturing company in Sri Lanka. Days later, additional victims were reported in India and Nigeria.</p>
<div class="lb-trans"><p>在 9 月 5 日，新兴的勒索软件团伙 Yurei 声称其首个双重勒索攻击受害者是斯里兰卡的一家食品制造公司 MidCity Marketing。几天后，印度和尼日利亚也报告了其他受害者。</p>
</div><p>The likely Moroccan-based operators used a modified version of open source Prince-Ransomware -- written in Go, which makes it harder to detect -- to conduct the attacks. Using open source malware &#34;significantly lowers the barrier to entry for cybercriminals,&#34; cybersecurity vendor Check Point Software researchers wrote in a blog post.</p>
<div class="lb-trans"><p>这些可能位于摩洛哥的操作者使用了修改版的开源 Prince-Ransomware——用 Go 语言编写，使其更难被检测——进行攻击。网络安全供应商 Check Point Software 的研究人员在一篇 博客文章 中写道，使用开源恶意软件&#34;显著降低了网络犯罪分子的入门门槛。&#34;</p>
</div><p>The same researchers also discovered a critical flaw that could enable victims to recover their stolen and encrypted data.</p>
<div class="lb-trans"><p>同样的研究人员还发现了一个关键漏洞，可能使受害者能够恢复被盗和加密的数据。</p>
</div><p>Read the full story by Elizabeth Montalbano on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>阅读 Elizabeth Montalbano 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><h2>New malware HybridPetya threatens Secure Boot</h2>
<div class="lb-trans"><h2>新恶意软件 HybridPetya 威胁安全启动</h2>
</div><p>Researchers at cybersecurity vendor ESET have discovered HybridPetya, a sophisticated malware that combines NotPetya's destructive capabilities with Petya's recoverable encryption.</p>
<div class="lb-trans"><p>网络安全供应商 ESET 的研究人员发现了 HybridPetya，这是一种复杂的恶意软件，结合了 NotPetya 的破坏能力和 Petya 的可恢复加密。</p>
</div><p>Though not yet deployed in the wild, it represents the fourth known malware capable of bypassing UEFI Secure Boot protections. HybridPetya can deploy malicious UEFI payloads directly to the EFI System Partition and encrypt the Master File Table, rendering systems inaccessible.</p>
<div class="lb-trans"><p>尽管尚未在野外部署，但它代表了第四种已知能够绕过 UEFI 安全启动保护的恶意软件。HybridPetya 可以直接将恶意 UEFI 负载部署到 EFI 系统分区，并加密主文件表，使系统无法访问。</p>
</div><p>Unlike NotPetya, HybridPetya enables operators to reconstruct decryption keys. This persistent threat remains even after OS reinstallation or wiping the hard drive.</p>
<div class="lb-trans"><p>与 NotPetya 不同，HybridPetya 使操作者能够重建解密密钥。即使在操作系统重新安装或清除硬盘后，这种持续的威胁仍然存在。</p>
</div><p>Read the full story by Jai Vijayan on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>阅读 Jai Vijayan 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><p><strong>Editor's note:</strong> <em>An editor used AI tools to aid in the generation of this news brief. Our expert editors always review and edit content before publishing.</em></p>
<div class="lb-trans"><p><strong>编辑注：</strong> <em>一位编辑使用 AI 工具来辅助生成此新闻简报。我们的专家编辑在发布前始终会审查和编辑内容。</em></p>
</div><p><em>Kyle Johnson is technology editor for Informa TechTarget's SearchSecurity site.</em></p>
<div class="lb-trans"><p><em>Kyle Johnson 是 Informa TechTarget 的 SearchSecurity 网站的技术编辑。</em></p>
</div>

新闻简报：KillSec 和 Yurei 成功进行了勒索软件攻击