美司法部指控一拉脱维亚女性协助开发 Trickbot 恶意软件
据外媒报道，美国司法部(DOJ)在一份新闻发布会上称，一名拉脱维亚妇女因涉嫌开发Trickbot恶意软件而受到指控，该恶意软件使数百万台电脑受到感染，目标是学校、医院、公共设施和 *** 部门。DOJ称，Alla Witte是一个名为Trickbot集团的犯罪组织的一部分，该组织在俄罗斯、白俄罗斯、乌克兰和苏里南活动。
据称，她帮助开发了用于勒索软件要求和支付的恶意软件。该部门表示，受害者将收到一份通知，通知会告知他们的电脑已被加密并被指示通过一个跟Trickbot Group相关的比特币地址购买特殊软件以破解他们的文件。
据美DOJ介绍称，恶意软件Trickbot的目的是捕获网上银行的登录凭证以获取其他个人信息–包括信用卡号、电子邮件、密码、社会安全号码和地址。DOJ称，该团伙涉嫌利用窃取的个人信息“进入网上银行账户、进行未经授权的电子资金转账并通过美国和外国的受益人账户洗钱”。
去年10月，FBI曾向医院和医疗保健供应商发出过警告，攻击者会利用Trickbot来部署Ryuk和Conti等勒索软件以构成可信的勒索软件威胁。
Witte于2月6日在迈阿密被捕。她被控19项罪名，其中包括合谋实施计算机欺诈和严重身份盗窃、合谋实施影响金融机构的电信和银行欺诈、严重身份盗窃和合谋洗钱。
（消息及封面来源：cnBeta）
“美司法部指控一拉脱维亚女性协助开发 Trickbot 恶意软件” 的相关文章
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
包含敏感数据数千个 Firefox cookie 出现在 GitHub 存储库中
包含敏感数据的数千个 Firefox cookie 数据库目前出现在 GitHub 的存储库中，这些数据可能用于劫持经过身份验证的会话。这些 cookies.sqlite 数据库通常位于 Firefox 配置文件文件夹中。它们用于在浏览会话之间存储 cookie。现在可以通过使用特定查询参数搜索 G...
评论列表
发表评论
