勒索軟件組織開始放棄BTC 轉向隱私幣門羅幣

勒索軟件組織已經開始放棄BTC，轉向隱私幣門羅幣（monero），因為BTC交易會在區塊鏈上留下痕跡，而門羅幣交易能掩蓋付款方、收款方及金額信息。門羅幣開發社區成員Justin Ehrenhofer表示，2020年初，勒索軟件團伙對門羅幣的使用還可以忽略不計。現在，他估計已有約10-20%贖金以門羅幣支付，到今年底可能會升至50%。網絡安全組織Groupsense情報總監Bryce Webster-Jacobsen正幫助越來越多的受害者使用門羅幣支付贖金：「勒索軟件組織已經在有針對性地轉向門羅幣。網絡犯罪分子們認識到了使用比特幣可能會暴露他們的身份。」目前已有勒索軟件團伙指定用門羅幣付款，還有的團伙要求用比特幣付款要多付10-20%。這一情況也引起了監管和執法部門的關注。歐洲刑警組織在去年的報告中指出，隱私幣的存在讓加密調查難上加難。去年9月，美國國稅局拿出62.5萬美元獎勵能開發出門羅幣追蹤工具的公司。加密貨幣取證集團Chainalysis和數據分析集團Integra FEC拿下了該合同。（金融時報）

國際刑警組織：黑客試圖通過勒索軟件感染醫院以從冠狀病流行中獲利:國際刑警組織發布警告稱，黑客試圖通過勒索軟件感染醫院，從而從冠狀病流行中獲利。（U.today）[2020/4/6]

黑客組織Maze聲稱使用勒索軟件攻擊保險業巨頭Chubb:黑帽黑客組織Maze聲稱使用勒索軟件破壞保險業巨頭Chubb的系統。他們還聲稱竊取了公司的數據。3月27日，網絡安全公司Emsisoft威脅分析師Brett Callow表示，Maze在其網站發布了這一聲明。雖然該網站迄今沒有提供任何直接證據證明黑客攻擊，但Callow指出一些事實，使這一說法具有可信度：“Maze過去的攻擊者包括政府、律師事務所、醫療保健提供商、制造商、醫療研究公司、醫療保健提供商等等。”Callow解釋，該組織通常先在成功的攻擊后聲明其黑客攻擊，然后如果受害者不付錢，他們會公布少量被盜數據作為黑客攻擊的證據。如果被攻擊的實體仍然不付款，Maze將開始發布越來越多的敏感數據。今年2月，Maze向5家美國律師事務所提出，要求支付2筆100枚比特幣的贖金，以換取恢復數據和刪除其文件的額外副本。目前尚不清楚Chubb被索要的贖金數額。根據公司數據網站Owler，Chubb是一家保險提供商，總部位于蘇黎世，擁有32700名員工，年收入342億美元。截至發稿時，該公司沒有回復Cointelegraph的詢問。（Cointelegraph）[2020/3/30]

加密貨幣挖礦惡意軟件取代勒索軟件 攻擊數量增加 :國際系統審計和控制協會（ISACA）研究報告顯示，網絡攻擊的數量仍在增加，企業遭到勒索軟件的攻擊減少了，但針對加密貨幣操作的攻擊正在上升。相比上一季度，遭受勒索軟件攻擊的比例下降了35%，但遭受加密貨幣劫持的比例上升了27%。[2018/6/6]