建站
咨詢
售后
建站咨詢
新聞中心
NoEscape 是一個(gè)以經(jīng)濟(jì)獲利為目的的勒索軟件組織，在 2023 年 5 月被公眾發(fā)現(xiàn)。該組織運(yùn)營(yíng)著勒索軟件及服務(wù)計(jì)劃，運(yùn)營(yíng)人員為附屬組織的攻擊者創(chuàng)建并提供必要的攻擊工具，以便其進(jìn)行惡意攻擊（例如入侵、數(shù)據(jù)泄露、勒索軟件的部署）。該組織針對(duì)多個(gè)行業(yè)進(jìn)行攻擊，包括政府、能源、醫(yī)療等。業(yè)界普遍認(rèn)為，NoEscape 勒索軟件團(tuán)伙與已經(jīng)解散的 Avaddon 勒索軟件組織有關(guān)。
成都創(chuàng)新互聯(lián)是一家專(zhuān)業(yè)從事成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)的網(wǎng)絡(luò)公司。作為專(zhuān)業(yè)網(wǎng)站制作公司,成都創(chuàng)新互聯(lián)依托的技術(shù)實(shí)力、以及多年的網(wǎng)站運(yùn)營(yíng)經(jīng)驗(yàn),為您提供專(zhuān)業(yè)的成都網(wǎng)站建設(shè)、網(wǎng)絡(luò)營(yíng)銷(xiāo)推廣及網(wǎng)站設(shè)計(jì)開(kāi)發(fā)服務(wù)！
受害情況
根據(jù)遙測(cè)數(shù)據(jù)，NoEscape 勒索軟件已經(jīng)針對(duì)多個(gè)行業(yè)發(fā)起攻擊。商業(yè)服務(wù)受該勒索軟件的影響最大，其次是制造業(yè)與零售業(yè)。此外，政府組織、醫(yī)療行業(yè)也在目標(biāo)范圍。
主要目標(biāo)行業(yè)
按國(guó)家進(jìn)行統(tǒng)計(jì)，美國(guó)的受害者遙遙領(lǐng)先。
受害者所在國(guó)家分布
截至 2023 年 11 月 3 日，NoEscape 勒索軟件最后一次發(fā)布受害者信息是在 10 月 27 日。
NoEscape 勒索軟件
一旦攻擊者入侵成功并竊取數(shù)據(jù)，NoEscape 就會(huì)對(duì)文件進(jìn)行加密。加密時(shí)會(huì)終止以下服務(wù)與進(jìn)程：
終止服務(wù)列表
終止進(jìn)程列表
勒索軟件對(duì)系統(tǒng)上的文件進(jìn)行加密，并將擴(kuò)展名修改為隨機(jī)十個(gè)字符的大寫(xiě)字母。勒索軟件會(huì)避免加密以下文件擴(kuò)展名：
不加密擴(kuò)展名列表
NoEscape 勒索軟件也不會(huì)加密以下目錄的文件：
不加密文件夾列表
NoEscape 勒索軟件會(huì)留下名為 HOW_TO_RECOVER_FILES.txt的勒索信息，要求受害者通過(guò)暗網(wǎng)獲取進(jìn)一步知識(shí)。贖金的談判會(huì)在 TOX 上進(jìn)行，攻擊者堅(jiān)稱(chēng)是出于經(jīng)濟(jì)目的進(jìn)行攻擊，與政治無(wú)關(guān)。
勒索文件
勒索信息
NoEscape 勒索軟件也具有 Linux 和 ESXi 的變種。
數(shù)據(jù)泄露網(wǎng)站
NoEscape 勒索軟件擁有一個(gè)暗網(wǎng)網(wǎng)站，受害者可以通過(guò)該網(wǎng)站與攻擊者進(jìn)行聯(lián)系，所有竊取的數(shù)據(jù)與受害者名單都在該網(wǎng)站中進(jìn)行披露。受害者訪問(wèn)網(wǎng)站時(shí)，會(huì)被要求提交勒索信息中的唯一 ID：
暗網(wǎng)站點(diǎn)
聯(lián)系方式
截至 11 月 3 日，NoEscape 列出了二十多個(gè)受害者。
受害者列表
完成談判的受害者
如果受害者不答應(yīng)勒索要求，攻擊者就會(huì)不斷增加最新消息。例如：
消息之一
消息之一
網(wǎng)站欄目：NoEscape 勒索軟件的前世今生
文章源于：http://www.5511xx.com/article/dphphdc.html
