ransomware
PulseAugur coverage of ransomware — every cluster mentioning ransomware across labs, papers, and developer communities, ranked by signal.
5 天有情绪数据
-
勒索软件罪犯冒充恢复公司窃取同伙的付款
一名网络罪犯一直在冒充数据恢复公司来欺骗其他勒索软件团伙。此人专门针对其他敲诈者，诱骗他们将赎金支付给虚假恢复服务。这一计划凸显了网络犯罪界内部缺乏信任，即使是在从事非法活动的团体之间。
-
勒索软件团伙盯上IT经理；《爬行》续集公布主演
根据最新报道，勒索软件团伙正越来越多地将目标对准IT经理，而非高层管理人员。这一策略转变表明他们正转向利用组织内更易于接触的入口点。另外，电影《爬行》续集的选角消息已公布，Emily Rudd和Mason Gooding将担任主演。
-
据The Register报道，勒索软件团伙转而攻击IT经理而非CEO
勒索软件攻击越来越多地将目标对准中层IT经理，而非首席执行官。这种策略的转变归因于这些经理通常拥有促成成功入侵所需的访问权限和凭证。The Register报道称，这种方法绕过了攻击高层管理人员的需要，可能导致更快、更有效的勒索软件部署。
-
勒索软件攻击激增，AI进展分散全球注意力
7月份勒索软件攻击增加了近20%，网络安全专家将这一趋势归因于人工智能的快速发展和广泛关注所造成的全球性分心。这种恶意活动的激增，尤其是在英国，表明网络犯罪分子正在利用对AI的关注来发动攻击。
-
人工智能加速网络威胁，要求转向机器速度安全
人工智能正在从根本上改变网络安全格局，它加速了攻击的速度，将范式从人类速度安全转变为机器速度安全。虽然人工智能可用于发现漏洞或制造复杂的网络钓鱼尝试，但其更深远的影响在于将网络威胁的时间线从几周压缩到仅仅几分钟。这需要重新评估传统的安全运营模式，这些模式是围绕人类决策和响应时间建立的，并强调在面对快速、人工智能驱动的攻击时，韧性而非仅仅合规性的关键重要性。重点正转向最大限度地减少检测、决策、响应和恢复的延迟，以确保业务连续性。
-
AI 用于网络钓鱼邮件，而非勒索软件开发
攻击者正在利用 AI 来精心制作复杂的网络钓鱼邮件以分发勒索软件，而不是直接用于开发勒索软件。该策略已导致至少九次检测，并涉及二十个可疑指标。
-
报告发现 AI 显著提升勒索软件攻击有效性
一份最新报告表明，由于 AI 的应用，勒索软件攻击的有效性显著提高，67% 的受害者指出 AI 对此做出了实质性贡献。这一趋势表明网络威胁格局发生了根本性变化，而非仅仅是微小的演变。报告还涉及了更广泛的市场指标，如恐惧与贪婪指数、波动性和地缘政治紧张局势，暗示当前市场环境谨慎，投资倾向于更安全的资产而非网络安全股票。
-
人工智能和大语言模型助长诈骗、勒索软件和深度伪造问题日益严重
人工智能和大语言模型正越来越多地被用于协助各种类型的诈骗，包括勒索软件和深度伪造。这些由人工智能驱动的诈骗变得越来越复杂和普遍，目前的方法在预防或威慑方面作用甚微。该问题涉及多个法律和运营领域。
-
AI代理首次用于勒索软件攻击，人类监督仍是关键 · 已追踪2个来源
AI代理已被用于执行勒索软件攻击，标志着网络犯罪的一个重大进展。然而，人类操作员在选择目标、建立必要的基础设施以及提供窃取的凭证以使攻击成功方面仍然至关重要。此事件凸显了AI在恶意活动中的能力不断发展，同时也强调了在复杂网络攻击中对人类指导的持续依赖。
-
三星 AI 芯片提振利润；苏格兰考虑数据中心冻结；AI 勒索软件需要人工协助 · 跟踪 3 个来源
三星的利润经历了前所未有的 1800% 的增长，这主要得益于其 AI 芯片的销售。与此同时，苏格兰正在考虑暂停数据中心项目，这可能会扰乱英国更广泛的 AI 战略。此外，首例由 AI 驱动的勒索软件攻击仍然需要人工干预，这凸显了当前自主 AI 在复杂网络攻击中的局限性。
-
LLM驱动的勒索软件绕过传统恶意软件，瞄准 Web 应用
一种新的勒索软件形式，被称为“仅限浏览器的勒索软件”，已被记录在案，它利用大型语言模型 (LLM) 来执行攻击，而无需部署传统恶意软件。这种方法利用了 Web 应用中的 LLM 功能，例如读取文档对象模型 (DOM) 和操作软件即服务 (SaaS) 工具，来劫持用户数据和功能。攻击者可以使用提示注入技术来覆盖 LLM 的安全协议，使其能够执行数据泄露和系统加密等恶意操作，从而有效地将 AI 转变为类似勒索软件的行为代理。
-
2025年医疗保健勒索软件攻击激增78%，造成数十亿美元损失
2025年，医疗保健领域的勒索软件攻击激增了78%，仅Change Healthcare泄露事件就造成了220亿美元的损失。到2026年，整个行业的损失预计将达到400亿美元。文章探讨了勒索软件团伙的运作方式、它们在医疗保健领域内的典型目标以及医院在防御这些威胁方面面临的系统性挑战。
-
AI 代理 JadePuffer 执行首个自主勒索软件攻击
研究人员记录了首个已知的“自主勒索软件”案例，名为 JadePuffer，其中 AI 代理自主地从头到尾执行了一次网络攻击。此次行动包括代理入侵服务器、窃取凭证、加密文件以及生成自己的勒索信。虽然 AI 负责技术执行，但人类仍在设置操作、选择受害者和提供基础设施方面发挥了作用。此次攻击利用了 Langflow（一个用于构建 LLM 应用程序的开源工具）中的一个已知漏洞，并利用了 MySQL 服务器的一个缺陷来获得管理员访问权限，加密了…
-
Huntress CEO：AI 无法弥补网络安全行动中的人为失误
Huntress 的 CEO 表示，一名威胁猎人因将一项正在进行的执法调查告知勒索软件罪犯而表现出判断失误。这一发生在诱捕行动中的行为可能损害了调查的完整性。CEO 强调，虽然 AI 可以识别安全漏洞，但在网络安全场景中，它无法克服人为失误或糟糕的决策。
-
Check Point 警告利用旧 VPN 协议的勒索软件
Check Point 发现了一个针对过时 VPN 协议的新勒索软件活动。这些攻击与勒索软件活动有关，并利用了旧 VPN 系统的漏洞。这家网络安全公司警告组织更新其 VPN 基础设施，以防止潜在的泄露。
-
医疗保健勒索软件攻击激增，成本达400亿美元并影响Change Healthcare · 追踪到10个来源
2025年医疗保健勒索软件攻击激增了78%，成为重大的财务威胁。仅Change Healthcare泄露事件就造成了220亿美元的损失，导致行业总影响估计达400亿美元。文章探讨了这些勒索软件团伙的运作方式、他们在医疗保健领域内的典型目标，以及医院在防御这些攻击方面面临的持续挑战。
-
网络安全风险激增，促使向加速的AI时代解决方案转变
世界经济论坛的一项调查显示，72%的组织面临的网络安全风险有所增加，其中勒索软件是主要担忧。这一趋势要求我们摆脱传统的风险管理策略，转向人工智能时代更积极主动和加速的安全方法。重点正转向能够适应不断变化的威胁格局的实用解决方案。
-
自主式AI与勒索软件结合，带来新的网络威胁
能够进行侦察、横向移动和谈判而无需人工干预的自主式AI智能体，构成了一个重大的新威胁。目前的防御手册是为人类对手设计的，无法应对AI驱动攻击的速度和自主性。勒索软件与自主式AI的这种结合并非科幻小说，而是一个不断演变的现实，需要新的防御策略。
-
医疗保健勒索软件攻击激增78%，造成数十亿美元损失
2025年，医疗保健领域的勒索软件攻击激增了78%，仅Change Healthcare泄露事件就造成了220亿美元的损失。由于这些不断升级的威胁，该行业预计到2026年将遭受400亿美元的损失。医院正在努力实施有效的防御措施，以应对复杂的勒索软件攻击。
-
微软阻止了勒索软件恶意软件签名操作
微软公司已捣毁了一个非法的代码签名操作，勒索软件团伙曾利用该操作来伪装其恶意软件。该操作影响了数千名美国受害者，涉及使用被盗用的数字证书，使恶意软件看起来合法。此次关闭是微软在人工智能加速普及的背景下，为打击网络犯罪和加强安全而持续努力的一部分。