勒索軟件組織開始放棄BTC 轉向隱私幣門羅幣

勒索軟件組織已經開始放棄BTC，轉向隱私幣門羅幣（monero），因為BTC交易會在區塊鏈上留下痕跡，而門羅幣交易能掩蓋付款方、收款方及金額信息。門羅幣開發社區成員Justin Ehrenhofer表示，2020年初，勒索軟件團伙對門羅幣的使用還可以忽略不計。現在，他估計已有約10-20%贖金以門羅幣支付，到今年底可能會升至50%。網絡安全組織Groupsense情報總監Bryce Webster-Jacobsen正幫助越來越多的受害者使用門羅幣支付贖金：「勒索軟件組織已經在有針對性地轉向門羅幣。網絡犯罪分子們認識到了使用比特幣可能會暴露他們的身份。」目前已有勒索軟件團伙指定用門羅幣付款，還有的團伙要求用比特幣付款要多付10-20%。這一情況也引起了監管和執法部門的關注。歐洲刑警組織在去年的報告中指出，隱私幣的存在讓加密調查難上加難。去年9月，美國國稅局拿出62.5萬美元獎勵能開發出門羅幣追蹤工具的公司。加密貨幣取證集團Chainalysis和數據分析集團Integra FEC拿下了該合同。（金融時報）

科技巨頭奧林巴斯遭遇勒索軟件攻擊:9月13日消息，科技巨頭奧林巴斯周日發布聲明稱正在調查影響其歐洲、中東和非洲計算機網絡的勒索軟件攻擊事件。該公司在9月8日凌晨檢測到可疑活動后，立即組建了一個包括取證專家在內的專業響應團隊，目前正以最高優先級解決該問題。被攻擊計算機上留下的贖金條稱攻擊來自勒索軟件組織BlackMatter：你的網絡已被加密，目前無法運行。付費后我們將提供解密程序。BlackMatter是繼DarkSide和REvil后成立的勒索軟件組織。（Tech Crunch）[2021/9/13 23:20:27]

Emsisoft發布免費解密工具以恢復被Tycoon加密勒索軟件攻擊的文件:網絡安全公司Emsisoft于6月4日發布了一款免費解密工具。該工具使受害者能夠恢復被Tycoon勒索軟件攻擊加密的文件，而不需要支付贖金。黑莓安全部門的研究人員首先發現了這個勒索軟件。他們表示，Tycoon使用Java文件格式，以便在部署加密文件的有效載荷前更難以被發現。

黑莓的研究人員指出，Tycoon勒索軟件可以在Windows和Linux電腦上運行，使用的技術與要求比特幣(Bitcoin)等加密貨幣支付的技術相同。最新調查結果顯示，Tycoon感染的主要對象是教育機構和軟件公司。黑莓公司的研究人員認為，實際感染人數“可能要高得多”。此外，他們警告說，更新版本Tycoon勒索軟件已經提高了其攻擊能力。以前，解密工具可以用來恢復多個受害者的文件，但現在不可能了。（Cointelegraph）[2020/6/6]

一些采用加密貨幣的勒索軟件承諾，在疫情期間暫停對醫療機構攻擊:信息安全網站BleepingComputer稱，隨著COVID-19的傳播，許多勒索軟件運營商正在避免將目標對準醫療機構。DoppelPaymer勒索軟件和Maze勒索軟件都承諾在疫情爆發期間不以醫療機構為目標，DoppelPaymer還提供了被誤攻擊禁區目標的免費解密。據悉，這些勒索軟件一直利用加密貨幣作為交易工具來避免審查。(Cryptoglobe[2020/3/20]