【安全圈】打破纪录！某财富 50 强公司向勒索组织支付 7500 万美元赎金

主要观点总结

本文报道了一则关于Dark Angels勒索软件组织的巨额赎金支付事件。Zscaler ThreatLabz指出，一家财富50强公司向该组织支付了破纪录的7500万美元赎金。文章详细描述了Dark Angels勒索组织的攻击方式、其使用的勒索软件和加密程序，以及他们如何利用数据作为筹码向受害者索要赎金。此外，还提到了该组织针对大型公司的“大猎杀”策略。

关键观点总结

关键观点1: 财富50强公司支付巨额赎金给Dark Angels勒索软件组织。

Zscaler ThreatLabz报告指出，一家财富50强公司向Dark Angels支付了破纪录的7500万美元赎金。尽管未透露具体是哪家公司，但提到攻击发生在2024年初，并且Cencora制药巨头可能是受害者之一。

关键观点2: Dark Angels勒索组织的攻击方式和策略。

Dark Angels组织入侵企业网络并横向移动，以获得管理权限。他们使用基于Babuk勒索软件源代码的Windows和VMware ESXi加密程序加密设备，还使用了Linux加密程序。威胁者会窃取数据并将其用于勒索。

关键观点3: Dark Angels组织的“大猎杀”策略。

Zscaler ThreatLabz称，Dark Angels组织采用“大猎杀”策略，只针对少数几家高价值公司，希望获得巨额赔付。这种策略已成为众多勒索软件团伙的主流趋势。