监控系统上的网络活动和文件

[rifathasan22]

组织必须持续监控其网络上的活动，以尽快检测 奥地利号码几位数 并响应可疑活动。安全专家还应记录和分析网络活动，以识别潜在威胁。最后，需要建立适当的系统来跟踪系统上的文件如何被访问、谁访问了它们以及它们是如何使用的。加密关键数据，确保系统处于最新状态，定期备份数据，实施多因素身份验证并监控系统活动。组织可以领先一步并防止 BlackCat 攻击。




黑猫勒索软件攻击
红迪网
Blackcat 于 2023 年 2 月获得了Reddit 系统的访问权限 ，据报道窃取了 80GB 的数据，其中包括内部文档、代码等。这一切都始于针对几名 Reddit 员工的针对性攻击，即鱼叉式网络钓鱼。这似乎对一名陷入向公司内部网络提供登录凭据的陷阱的员工不利。该勒索软件组织索要 8000 万美元来删除被盗数据，并要求 Reddit 扭转其API涨价行为。不过，Reddit 很快否认了所有机密数据泄露的说法。迄今为止，ALPHV 未能迫使社交媒体公司支付赎金。

米高梅度假村
2023 年 9 月，酒店和赌场公司米高梅度假村遭受 Blackcat 勒索软件攻击。据称，这一切都始于一种众所周知的网络钓鱼技术，称为语音网络钓鱼或语音钓鱼。在这里，其中一名网络攻击者冒充米高梅员工并说服技术支持人员重置密码，这为下一次攻击奠定了基础。与类似的攻击一样，犯罪分子加密了米高梅网络的部分内容并暴露了敏感数据。他们威胁米高梅支付赎金，否则将面临进一步的攻击。据了解，由于这一系列不幸事件，米高梅损失了约1亿美元的赎金。