大流行病正在扰乱全球业务,而Maze勒索软件最近对Cognizant的攻击火上浇油。
这家数十亿美元的IT公司Cognizant表示,其计算机系统已遭到Maze勒索软件攻击。虽然没有具体发现,但这清楚地表明黑客正在利用这个关键时刻。
在公司的一份声明中,他们说一些内部系统和一些客户的服务中断已经发生。但攻击者不承担责任。
这使事情更加复杂。因此,了解Maze勒索软件变得更加重要。
什么是Maze勒索软件?
去年5月首次观察到,Maze勒索软件也被称为ChaCha勒索软件,自那时起变得激进和致命。与其他加密数据的勒索软件不同,Maze可以跨网络传播,感染并加密其路径上的每台计算机。此外,它可以将数据导出到攻击者的服务器,在那里存储以勒索赎金。
使其危险的是威胁在线发布数据。
它是如何工作的?
Maze勒索软件旨在防止其代码的逆向工程,从而使其检测困难。此外,它使用像Fallout和Spelelvo这样的漏洞利用工具包、钓鱼邮件等来传播。
有什么好担心的吗?
当然,当像Cognizant这样的领先财富500公司无法保持受保护时,您可以想象小企业甚至大企业会发生什么。
通常,勒索软件加密文件并将受害者赶出系统。但有了Maze,事情有点不同。在加密数据之前,Maze勒索软件窃取大量数据并将其共享到远程服务器。其背后的目的是如果不支付赎金,就在暗网出售数据。简单来说,这是一种获取杠杆的方式。
因此,每个人都应该尝试防止成为这种恶劣勒索软件的目标。
谁在Maze背后?
未确定原产国的踪迹。然而,传闻它属于俄罗斯联邦。该勒索软件由恶意软件情报分析师Jerome Segura发现。
那么,这是否意味着没有办法免受Maze勒索软件的侵害?
也许,如果您有重要文档的数据备份且安全性强,您可以避免支付赎金。