暗网勒索团伙

勒索组织的暗网泄密网站的帖子提醒即将发布更大规模的信息，并列出了包括患者姓名在内的信息的“证据”。

泄露数据包括“X光片、顾问的信件、登记表、手写的临床记录和病理表格”，该医院首席执行官贾斯汀·维尔向受影响的患者保证，将立即采取措施遏制这一事件，全面调查显示，包括一些个人健康信息在内的少量数据被复制。

这一确认是在大英图书馆被列入Rhysida 勒索软件团伙的暗网泄露网站数小时后得到的。暗网上显示的这份清单声称对此次网络攻击负责，并威胁要公布从大英图书馆窃取的数据，除非支付赎金。该团伙索要价值超过74万美元的比特币。

来认识一下“farnetwork”，它是最多产的勒索软件团伙RaaS运营商之一，他在一次附属机构的“工作面试”中泄露了太多细节。

美国财政部官员说，Lockbit勒索软件团伙对中国工商银行的攻击可能源自于云计算公司思杰（Citrix）上个月在其NetScaler技术中披露的一个关键漏洞，即“CitrixBleed”漏洞。

目前RansomedVC的Telegram频道有将近1500名订阅用户，11月5日，RansomedVC的所有者在频道里更新一条消息“接下来24小时内价格可享受50%折扣。此后，如果不购买，该项目将被关闭。”，但是否已经售出还不得而知。

RagnarLocker既是一款勒索软件的名称，也是开发和运营该软件的犯罪团伙的名称。一些安全专家认为该勒索软件团伙与俄罗斯有联系，自2020年以来，已被观察到一直在开展网络攻击，并主要针对关键基础设施领域的组织。

从Breachforums网站管理员Baphomet的回应看，Baphomet应是希望Breachforums社区能够长远的发展，而不想与勒索软件团伙发生太多的关系。近年来，活跃的勒索软件团伙一直是各国执法机构的眼中钉，并已经有数十人被FBI、国际刑警组织、欧洲刑警组织抓获。

该勒索软件团伙的负责人首先表示，他不支持对俄罗斯和乌克兰的公司进行攻击，因为“与该组织合作的大多数人都来自那里”。同时，他自称为一半保加利亚人、一半塞尔维亚人，还暗示了对激进保加利亚民族主义者的同情。

Dunghill Leak声称该攻击窃取了约1.3 TB的数据，包括机票销售和乘客流动的数据库、员工的个人数据和公司财务信息，该团伙在其暗网页面发布了11.2 MB的样本数据。