趨勢科技在三月曾經報導過科技巨頭三星的資料外洩事件。該公司在近日宣布它又遭受另一次的資料外洩。有不明人士在七月下旬入侵了該公司位於美國的系統。三星直到八月才發現有用戶個人資料受到影響 – 但現在已經是九月了，有許多人都想知道為什麼花了這麼長時間才宣布。
分類: 資料外洩/個資外洩
Conti 與 LockBit：十大勒索病毒集團的機密情資外洩, 45 % 都是它們做的!
趨勢科技藉由數據分析來比較 Conti 和 LockBit 兩大勒索病毒集團的攻擊目標偏好與經營模式。
從 2019 年 11 月至今，趨勢科技一直在密切監控多個勒索病毒集團的資料外洩網站，並持續分析其受害機構的數量與分布情況，以及這些集團公開了哪些受害者資訊。根據我們目前研究的結果顯示，Conti 和 LockBit 兩大集團的受害機構數量明顯高其他集團。我們的研究目的是要示範如何透過數據分析方法來深入掌握這些犯罪集團的運作方式，甚至是決策方式，我們與 Waratah Analytics 的同仁合作，在都柏林舉行的第 34 屆 Annual FIRST Conference 上發表這項研究。儘管某些報導指出 Conti 這個品牌早已終止營運，但由於它規模龐大，因此仍然是這類研究的絕佳案例。
當我們根據資料遭勒索病毒集團外洩的機構數量 (2019 年 11 月至 2022 年 3 月) 來列出 10 大勒索病毒集團排行榜時，有兩個集團特別突出：Conti 和 Lockbit。事實上這兩個集團加起來幾乎占了所有案例的 45%。
| 排行 | 勒索病毒集團 | 受害機構數量 |
| 1 | Conti | 805 |
| 2 | Lockbit | 666 |
| 3 | Maze | 330 |
| 4 | REvil/Sodinokibi | 309 |
| 5 | Pysa | 307 |
| 6 | DoppelPaymer | 206 |
| 7 | Egregor | 197 |
| 8 | Avaddon | 184 |
| 9 | NetWalker | 178 |
| 10 | Clop | 119 |
此處我們對比分析了這兩大集團的受害機構，並尋找兩者攻擊偏好的差異。
繼續閱讀VMware 的 Log4Shell 漏洞,造成資料外洩與勒索病毒感染
趨勢科技分析了 VMware Horizon 軟體某些版本的 Log4Shell 漏洞遭到攻擊的案例。這些案例造成許多受感染系統的資料遭到竊取。此外我們也發現有些受害者在資料遭到竊取後的幾天之內又感染了勒索病毒。
Trend Micro Research 最近分析了幾個 VMware Horizon 軟體某些版本的 Log4Shell 漏洞遭到攻擊的案例。在調查這些事件的發生過程中，我們發現有許多案例的受害者資料遭到竊取，此外也有些受害者在資料遭到竊取後的幾天之內又感染了勒索病毒 。
這項研究與 Sentinel Labs 資安團隊最近的一份報告 有關，此報告中描述了 LockBit 勒索病毒服務 (RaaS) 使用 VMware 某個指令列工具的技巧。他們的調查指出駭客可利用這項工具在 VMware 當中側載 (sideload) 動態連結函式庫 (DLL)。
我們在研究中找到與 Sentinel Labs 發現的類似狀況，例如入侵途徑與側載行為，但本文討論的重點在於駭客的資料外傳與橫向移動技巧。
