爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

最新推荐文章于 2025-12-11 20:49:41 发布
原创 最新推荐文章于 2025-12-11 20:49:41 发布 · 557 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #区块链 #信息安全 #网络安全

本文汇总了近期网络安全相关事件与分析报告。包括爱尔兰医疗机构HSE遭Conti勒索软件攻击、Herff Jones客户信用卡信息泄露、黑客团伙FIN7使用新后门等事件，还提及ExtraHop称多数公司易遭WannaCry攻击，以及Verizon发布的数据违规调查分析报告。

【勒索软件】

爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

【数据泄露】

Herff Jones客户信用卡被盗刷，涉及美国大学毕业生

【威胁情报】

黑客团伙FIN7在最近的攻击中使用新的Lizar后门

DarkSide勒索软件服务器被查封并宣布将终止运营

【分析报告】

ExtraHop称67％的公司仍易遭到WannaCry的攻击

Verizon发布2021年数据违规调查分析报告（DBIR）

 

01

爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

 

爱尔兰的医疗服务机构HSE表示，其遭到了Conti勒索软件攻击，并被要求支付19999000美元的赎金。该机构在发现攻击后，已于上周五关闭了所有IT系统。Conti团伙声称已经进入HSE的网络两周了，在此期间，他们窃取了HSE 700 GB的未加密文件，包括患者信息和员工信息、合同、财务报表和工资单等。爱尔兰总理Taoiseach Micheál Martin于5月14日在新闻发布会上表示，他们将不支付任何赎金。

 

02

Herff Jones客户信用卡被盗刷，涉及美国大学毕业生

爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

 

帽子和礼服制造商Herff Jones泄露客户的信用卡信息，影响了美国多数大学毕

最低0.47元/天 解锁文章
Conti勒索软件源代码分析
摔不死的笨鸟的博客
12-10 1415
conti勒索软件
S32K324 HSE固件加载配置及说明
赞的博客
05-28 2404
本文介绍HSE固件的下载，及利用S32DS工程及PE工具安装。（本文只讨论对于full_men方式的HSE）HSE作为信息安全实现的载体，还是有很多需要学习的地方。
爱尔兰卫生部遭Conti勒索软件攻击说明与建议
u013098079的博客
09-05 8248
事件简介 爱尔兰健康服务管理署（HSE）于5月14日遭到Conti勒索软件攻击后，迫使其网络中断，也造成至少一家医院关闭所有门诊。5月17日Conti又针对HSE主管机关爱尔兰卫生部（DoH）发动袭击，爱尔兰政府警告，在勒索软件攻击DoH之后，有可能泄露机敏的医疗信息与其他患者个人资料。 新闻来源网址： https://www.bleepingcomputer.com/news/security/conti-ransomware-also-targeted-irelands-department-of-
勒索软件分析_Conti
kitsch0x97的博客
05-26 1323
Conti的行为与大多数勒索软件类似，但它经过精心设计，更加高效且更具规避性。混淆能力提升：自早期的Conti（2019 年末）通过简单的 XOR 机制来隐藏在运行时解析的 API 名称。从2020年6月开始，Conti还采用了字符串混淆的自定义编码函数。运行速度提升：Conti使用多达32个并发CPU线程进行文件加密操作，并且从2020年9月开始Conti将加密算法从AES切换为CHACHA。文件加密优化：2020年9月后，Conti添加了新的文件加密逻辑（部分加密）。
透视俄乌网络战之二：Conti勒索软件集团（上）
聚集机器学习、信息安全
09-10 4434
Conti凭借其超强的攻击和盈利能力，成为迄今为止最成功的勒索软件集团。2023年2月27日，Conti勒索软件团伙的内部聊天记录因俄乌克冲突而遭到泄露，让我们可以深入了解该组织的相关信息。
医疗机构防勒索全向指南
weixin_34364135的博客
03-23 316
2018年3月期间，国内医疗行业连续发生了两起严重黑客入侵事件：媒体报导有两地的医院系统遭到勒索攻击，黑客要求支付比特币才能恢复正常。另，据美国非营利性组织身份盗用资源中心(ITRC)的统计数据显示，医疗健康信息系统的漏洞数占全行业的43.8%，是黑客首要攻击目标；也有研究显示，超过90%的美国医疗保健机构存在数据泄露…… 兵马已动，粮草未先行 —— 这...
2021年爱尔兰卫生医疗系统勒索病毒事件
安当加密
01-07 3295
普华永道最近发布了从 2021年 5 月对爱尔兰公共卫生系统的破坏性和代价高昂的勒索软件攻击中吸取的教训。事后调查发现，从最初的入侵到勒索软件的启动，相隔了将近两个月。它还发现受影响的医院有数万个过时的Windows 7系统，而且卫生系统的 IT 管理员未能对大规模攻击迫在眉睫的多个警告信号做出反应。 负责运营该国公共卫生系统的爱尔兰卫生服务执行局(简称“HSE”)于2021年5月14日遭到了Conti 勒索软件的攻击。报告称，“零号工作站”的最初感染发生在 2021 年 3 月。而起因是2021年1
精选资源
S32K3系列安装HSE的例程代码通过IVT的方式实现
06-15
这可能是因为第一次上电时，系统可能还在使用默认的时钟源，如内部RC振荡器，而第二次上电后，HSE已经成功初始化并被选为系统时钟，从而满足了设计需求。 至于"安装RTD的1.0.0版本的SDK"，RTD（Real-Time ...
HSE管理机构及职责.pdf
01-10
HSE管理机构的设立是为了有效执行和监控HSE政策。在本案例中，公司成立了由总经理秦坤渝担任组长，各部门负责人和安全员组成的HSE管理领导小组，下设HSE管理部，由边维钦担任HSE管理经理，宋君担任安全总监。这些...
HSE管理组织机构及网络图.doc
10-20
文档“HSE管理组织机构及网络图.doc”主要介绍了某组织在健康、安全与环境（HSE）管理方面的组织架构和职责分配。HSE是企业在运营过程中必须关注的重要领域，旨在确保员工的安全、健康，同时保护环境免受损害。在这...
哥斯达黎加共和国政府系统遭勒索攻击，引发混乱
smellycat000的专栏
04-25 415
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士位于拉丁美洲的哥斯达黎加共和国遭勒索攻击已有一周左右的时间，不过拒绝支付勒索金，陷入混乱。俄罗斯 Conti 勒索团伙声称发动了该攻击，不过哥斯达黎加政府并未确认攻击来源。上周一，哥斯达黎加财政部报告系统出现问题，其多个系统受影响，如税收、海关进出口流程等均受影响。接着该国社保局人力资源系统和劳工部等系统也报告安全问题。...
超三万台电脑遭新恶意软件感染、联想修复特权提升漏洞｜12月20日全球网络安全热点
qcloud_security的博客
12-20 1349
安全资讯报告 黑客在赎金被拒绝后在“暗网”上泄露了英国警方的机密数据 据英国《每日邮报》报道，英国一些警察部队持有的机密信息在一次令人尴尬的安全漏洞中被黑客窃取。 网络犯罪团伙Clop发布了一些从一家IT公司掠夺的材料，该公司负责在所谓的“暗网”上处理对警察国家计算机(PNC)的访问——并威胁要跟进更多。 据信，Clop在10月份发起了一次“网络钓鱼”攻击后，向Dacoll公司索要赎金，该攻击使其能够访问包括PNC在内的资料，其中包含1300万人的个人信息和记录。这些文件包括...
2017必备的八款最佳反勒索软件工具
weixin_33873846的博客
08-01 1102
勒索软件 WannaCry 使用了由 Shadow Brokers 泄露的两个 NSA 黑客工具，它能够感染成千上万台运行未打补丁的 Windows 系统的计算机。目前看来，这款勒索软件带来的风波似乎暂时是平息下来了，但将来的情况谁也不敢保证。如果希望将来保护自己的电脑免受勒索软件的威胁，不妨看看下面这份 2017 最佳反勒索软件工具列表。 ...
第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）
2402_87628679的博客
12-11 811
对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';
27、Python压缩备份安全指南：从zipfile到AES-256加密，生产级自动化备份全方案
最新发布
专注将Python与AI工程化落地。擅用测试思维拆解复杂模型，聚焦数据质量、自动化评估与管道优化。
12-11 680
本文介绍了Python自动化压缩备份的全套解决方案，从基础到高级应用，涵盖以下核心内容： 需求分析：针对个人开发、企业数据、服务器备份等场景，对比传统手动备份与Python自动化方案的优劣 技术选型：详细对比zipfile、pyzipper和7z命令行等方案，提供决策树指导选择最优方案 基础实现： 使用zipfile标准库实现单个文件和目录的压缩 通过生成器模式优化大目录遍历，降低内存占用 保留完整目录结构的递归压缩方法 安全进阶： 重点推荐AES-256加密方案（pyzipper或7z） 强调避免使用存在
AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）
m0_62396717的博客
12-11 407
本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。
【Android逆向工程】第22章：白盒加密与密钥提取
w987333120的博客
12-06 100
本文介绍了白盒加密的原理与实现，重点对比了标准AES与白盒AES的差异。白盒加密通过将密钥融入算法实现（如查找表）来保护密钥安全，使其在不可信环境中仍能运行。主要内容包括： 白盒加密核心原理：使用查找表隐藏密钥，结合输入/输出编码技术 标准AES流程分析：详细拆解AES-128的加密步骤 白盒AES实现：将SubBytes与AddRoundKey合并为查找表 对抗技术：介绍了差分分析等密钥提取方法 实战案例：分析白盒AES的具体实现方式 该技术广泛应用于移动应用保护，但存在内存占用大、可能被逆向分析等缺点。
指挥中心 “协同密码”：KVM 坐席协作系统如何破解数据壁垒与安全难题？
2409_89316373的博客
12-09 924
KVM 坐席协作系统普遍采用全 IP 或光纤架构，以分布式技术为核心支撑，通过 KVM 坐席输入节点、KVM 坐席输出节点、网络交换机（或 KVM 主机）、显示终端及一套键盘鼠标的组合部署，实现跨系统、跨设备的数据汇集管理、高效协调、实时操控、信息沟通与安全管控，最终达成 “人机分离”“一人多机” 的智能化应用模式，适配指挥中心多场景业务需求。未来，指挥中心将持续作为单位信息化建设的核心，朝着 “远程可控、现场可视、信息互链、决策智能、应用宽泛” 的方向升级，成为支撑单位高效运转的指挥中枢。
悬镜安全通过可信AI云 大模型安全扫描产品能力评估
分享软件供应链安全最新技术与最佳实践
12-09 523
在人工智能驱动的未来，安全不再是可选项，是企业生存和发展的基石。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值