以色列勒索软件攻击猛增600%，windows成最大受害者；超过260万instagram和tiktok用户数据遭泄露-pg电子官方网站

virustotal 发布的首份勒索软件报告指出，2020 年和 2021 年上半年活跃的勒索软件组织多达 130 个。其中以色列的勒索软件攻击在过去 18 个月中增加了 600%，位居受影响国家/地区榜首。之后依次为韩国、越南、中国、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国。其中，最容易遭受攻击的操作系统当属 windows。

近日，俄罗斯勒索软件集团fin7成立了假公司，以招募技术工人来扩大其犯罪企业。fin7 与针对全球数百家公司的黑客攻击有关，目标是主要零售商使用的销售点系统。据外媒报道，该集团创建的恶意软件极可能参与了今年 5 月份让美国最大的燃料管道之一陷入瘫痪的事件。

近日，超过260万份的tiktok和instagram档案中的3.6gb社交媒体用户资料暴露在网上，这些数据位于配置错误的elasticsearch服务器上，且没有任何密码保护或加密，此次泄密也可能对网络罪犯有利，他们可以通过在一个地方收集大量用户信息来加速大规模社会工程和欺诈活动。

伊朗国家石油产品分销公司（niopdc）旗下享受政府补贴价格的加油管理系统遭遇网络攻击，导致全国多地系统停止服务，此外，多处电子广告牌上的信息也被篡改。

总部位于日本的通信巨头，line公司的通信和支付app在东南亚拥有数百万的用户。日前该公司已经承认，在数据保护制度方面存在不足，致使用户个人隐私处于危险之中。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）

勒索软件的前身——pc cyborg

aids trojan是世界上第一个被载入史册的勒索软件，由pc cyborg犯罪团伙于1989年利用软盘开发了这款勒索软件（亦称“pc cyborg木马”）。这个软件伪装成评估受艾滋病毒感染风险的工具，一旦感染将隐藏磁盘的多个目录，c 盘的全部文件名也会被加密，要求用户向“pc cyborg”公司位于巴拿马的邮箱寄去189 美元以解锁系统。