<p>勒索軟件團伙和變種不斷出現和消失，有些則以更強大的姿態重新出現。</p>
<p>以 BlackCat 勒索軟件團伙為例。它在 2024 年 3 月因一次退出騙局而停止運營。或者 LockBit，一個在執法部門 打擊該團伙後 幾天後 恢復了運營。</p>
<p>還有一些變種則根本停不下來——在其前身的基礎上，採用更強大、更具韌性的攻擊技術。以 LockBit 為例，它首次出現於 2019 年，最近演變為 LockBit 5.0，&#34;擁有更快的加密、更強的規避能力和改進的合作伙伴計劃。&#34;</p>
<p>本週的特色文章涵蓋了一箇舊的和一個新的勒索軟件團伙，以及 Petya 在潛在新變種中的重新出現。</p>
<h2>KillSec 勒索軟件攻擊巴西醫療服務提供商</h2>
<p>在 9 月 8 日，KillSec 勒索軟件團伙攻擊了 MedicSolution，這是一家巴西醫療軟件提供商。它威脅泄露 34GB 的敏感數據，包括超過 94,000 個包含實驗室結果、X 光片和病人記錄的文件。</p>
<p>此次數據泄露源於不安全的 AWS S3 存儲桶，暴露窗口可能已經持續了幾個月。MedicSolution 為眾多醫療機構提供雲服務，使醫療組織面臨風險。受影響的患者尚未被通知其數據已被泄露。</p>
<p>閲讀 Kristina Beek 在 Dark Reading 上的完整故事 <em>.</em></p>
<h2>Yurei 勒索軟件團伙獲得首個受害者</h2>
<p>在 9 月 5 日，新興的勒索軟件團伙 Yurei 聲稱其首個雙重勒索攻擊受害者是斯里蘭卡的一家食品製造公司 MidCity Marketing。幾天後，印度和尼日利亞也報告了其他受害者。</p>
<p>這些可能位於摩洛哥的操作者使用了修改版的開源 Prince-Ransomware——用 Go 語言編寫，使其更難被檢測——進行攻擊。網絡安全供應商 Check Point Software 的研究人員在一篇 博客文章 中寫道，使用開源惡意軟件&#34;顯著降低了網絡犯罪分子的入門門檻。&#34;</p>
<p>同樣的研究人員還發現了一個關鍵漏洞，可能使受害者能夠恢復被盜和加密的數據。</p>
<p>閲讀 Elizabeth Montalbano 在 Dark Reading 上的完整故事 <em>.</em></p>
<h2>新惡意軟件 HybridPetya 威脅安全啓動</h2>
<p>網絡安全供應商 ESET 的研究人員發現了 HybridPetya，這是一種複雜的惡意軟件，結合了 NotPetya 的破壞能力和 Petya 的可恢復加密。</p>
<p>儘管尚未在野外部署，但它代表了第四種已知能夠繞過 UEFI 安全啓動保護的惡意軟件。HybridPetya 可以直接將惡意 UEFI 負載部署到 EFI 系統分區，並加密主文件表，使系統無法訪問。</p>
<p>與 NotPetya 不同，HybridPetya 使操作者能夠重建解密密鑰。即使在操作系統重新安裝或清除硬盤後，這種持續的威脅仍然存在。</p>
<p>閲讀 Jai Vijayan 在 Dark Reading 上的完整故事 <em>.</em></p>
<p><strong>編輯注：</strong> <em>一位編輯使用 AI 工具來輔助生成此新聞簡報。我們的專家編輯在發佈前始終會審查和編輯內容。</em></p>
<p><em>Kyle Johnson 是 Informa TechTarget 的 SearchSecurity 網站的技術編輯。</em></p>

<p>最近，勒索軟件組織 KillSec 和 Yurei 因成功攻擊而引起了媒體的關注。KillSec 針對巴西醫療服務提供商 MedicSolution，威脅泄露 34GB 的敏感患者數據，原因是其 AWS S3 存儲桶存在安全隱患。與此同時，新的組織 Yurei 聲稱其首個受害者是斯里蘭卡的 MidCity Marketing，使用了經過修改的開源勒索軟件。此外，研究人員發現了一種名為 HybridPetya 的新惡意軟件，它結合了破壞性和可恢復加密能力，對系統構成了重大威脅。這種惡意軟件能夠繞過 UEFI 安全啓動保護，並在操作系統重新安裝後仍然保持持久性</p>

<p>Ransomware gangs and strains come and go, and some reemerge stronger than ever.</p>
<div class="lb-trans"><p>勒索軟件團伙和變種不斷出現和消失，有些則以更強大的姿態重新出現。</p>
</div><p>Take the BlackCat ransomware gang, for example. It shuttered operations in March 2024 following an exit scam. Or LockBit, a ransomware gang that revived itself days after law enforcement took the group down.</p>
<div class="lb-trans"><p>以 BlackCat 勒索軟件團伙為例。它在 2024 年 3 月因一次退出騙局而停止運營。或者 LockBit，一個在執法部門 打擊該團伙後 幾天後 恢復了運營。</p>
</div><p>Then there are variants that just won't stop -- building off their predecessors with stronger, more resilient attack techniques. Also using LockBit as an example, it first emerged in 2019 and has just recently evolved into LockBit 5.0, &#34;boasting faster encryption, stronger evasion and a revamped affiliate program.&#34;</p>
<div class="lb-trans"><p>還有一些變種則根本停不下來——在其前身的基礎上，採用更強大、更具韌性的攻擊技術。以 LockBit 為例，它首次出現於 2019 年，最近演變為 LockBit 5.0，&#34;擁有更快的加密、更強的規避能力和改進的合作伙伴計劃。&#34;</p>
</div><p>This week's featured articles cover an old and a new ransomware group, as well as the reemergence of  Petya in a potential new strain.</p>
<div class="lb-trans"><p>本週的特色文章涵蓋了一箇舊的和一個新的勒索軟件團伙，以及 Petya 在潛在新變種中的重新出現。</p>
</div><h2>KillSec ransomware attacks Brazilian healthcare provider</h2>
<div class="lb-trans"><h2>KillSec 勒索軟件攻擊巴西醫療服務提供商</h2>
</div><p>On Sept. 8, the KillSec ransomware group attacked MedicSolution, a Brazilian healthcare software provider. It threatened to leak 34 GB of sensitive data, including more than 94,000 files containing lab results, X-rays and patient records.</p>
<div class="lb-trans"><p>在 9 月 8 日，KillSec 勒索軟件團伙攻擊了 MedicSolution，這是一家巴西醫療軟件提供商。它威脅泄露 34GB 的敏感數據，包括超過 94,000 個包含實驗室結果、X 光片和病人記錄的文件。</p>
</div><p>The breach originated from insecure AWS S3 buckets, with the window of exposure potentially going back several months. MedicSolution provides cloud services to numerous medical practices, putting healthcare organizations at risk. Affected patients have not been notified that their data was compromised.</p>
<div class="lb-trans"><p>此次數據泄露源於不安全的 AWS S3 存儲桶，暴露窗口可能已經持續了幾個月。MedicSolution 為眾多醫療機構提供雲服務，使醫療組織面臨風險。受影響的患者尚未被通知其數據已被泄露。</p>
</div><p>Read the full story by Kristina Beek on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>閲讀 Kristina Beek 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><h2>Yurei ransomware group scored its first victim</h2>
<div class="lb-trans"><h2>Yurei 勒索軟件團伙獲得首個受害者</h2>
</div><p>On Sept. 5, newcomer ransomware group Yurei claimed its first double-extortion attack victim in MidCity Marketing, a food manufacturing company in Sri Lanka. Days later, additional victims were reported in India and Nigeria.</p>
<div class="lb-trans"><p>在 9 月 5 日，新興的勒索軟件團伙 Yurei 聲稱其首個雙重勒索攻擊受害者是斯里蘭卡的一家食品製造公司 MidCity Marketing。幾天後，印度和尼日利亞也報告了其他受害者。</p>
</div><p>The likely Moroccan-based operators used a modified version of open source Prince-Ransomware -- written in Go, which makes it harder to detect -- to conduct the attacks. Using open source malware &#34;significantly lowers the barrier to entry for cybercriminals,&#34; cybersecurity vendor Check Point Software researchers wrote in a blog post.</p>
<div class="lb-trans"><p>這些可能位於摩洛哥的操作者使用了修改版的開源 Prince-Ransomware——用 Go 語言編寫，使其更難被檢測——進行攻擊。網絡安全供應商 Check Point Software 的研究人員在一篇 博客文章 中寫道，使用開源惡意軟件&#34;顯著降低了網絡犯罪分子的入門門檻。&#34;</p>
</div><p>The same researchers also discovered a critical flaw that could enable victims to recover their stolen and encrypted data.</p>
<div class="lb-trans"><p>同樣的研究人員還發現了一個關鍵漏洞，可能使受害者能夠恢復被盜和加密的數據。</p>
</div><p>Read the full story by Elizabeth Montalbano on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>閲讀 Elizabeth Montalbano 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><h2>New malware HybridPetya threatens Secure Boot</h2>
<div class="lb-trans"><h2>新惡意軟件 HybridPetya 威脅安全啓動</h2>
</div><p>Researchers at cybersecurity vendor ESET have discovered HybridPetya, a sophisticated malware that combines NotPetya's destructive capabilities with Petya's recoverable encryption.</p>
<div class="lb-trans"><p>網絡安全供應商 ESET 的研究人員發現了 HybridPetya，這是一種複雜的惡意軟件，結合了 NotPetya 的破壞能力和 Petya 的可恢復加密。</p>
</div><p>Though not yet deployed in the wild, it represents the fourth known malware capable of bypassing UEFI Secure Boot protections. HybridPetya can deploy malicious UEFI payloads directly to the EFI System Partition and encrypt the Master File Table, rendering systems inaccessible.</p>
<div class="lb-trans"><p>儘管尚未在野外部署，但它代表了第四種已知能夠繞過 UEFI 安全啓動保護的惡意軟件。HybridPetya 可以直接將惡意 UEFI 負載部署到 EFI 系統分區，並加密主文件表，使系統無法訪問。</p>
</div><p>Unlike NotPetya, HybridPetya enables operators to reconstruct decryption keys. This persistent threat remains even after OS reinstallation or wiping the hard drive.</p>
<div class="lb-trans"><p>與 NotPetya 不同，HybridPetya 使操作者能夠重建解密密鑰。即使在操作系統重新安裝或清除硬盤後，這種持續的威脅仍然存在。</p>
</div><p>Read the full story by Jai Vijayan on Dark Reading <em>.</em></p>
<div class="lb-trans"><p>閲讀 Jai Vijayan 在 Dark Reading 上的完整故事 <em>.</em></p>
</div><p><strong>Editor's note:</strong> <em>An editor used AI tools to aid in the generation of this news brief. Our expert editors always review and edit content before publishing.</em></p>
<div class="lb-trans"><p><strong>編輯注：</strong> <em>一位編輯使用 AI 工具來輔助生成此新聞簡報。我們的專家編輯在發佈前始終會審查和編輯內容。</em></p>
</div><p><em>Kyle Johnson is technology editor for Informa TechTarget's SearchSecurity site.</em></p>
<div class="lb-trans"><p><em>Kyle Johnson 是 Informa TechTarget 的 SearchSecurity 網站的技術編輯。</em></p>
</div>

新聞簡報：KillSec 和 Yurei 成功進行了勒索軟件攻擊