勒索软件通过瞄准大企业勒索到约 400 万美元

安全公司 CrowdStrike 和 FireEye 披露了一个没有广泛传播的勒索软件，它通过瞄准有钱的大企业成功勒索到约 400 万美元。安全研究人员称该勒索软件为 Ryuk，它会选择性的去感染曾感染过另一个恶意程序 Trickbot 的大企业。而感染 Trickbot 的小企业则不会遭到后续的攻击。从去年 8 月以来，攻击者靠这一策略成功勒索 52 笔，收获价值 370 万美元的比特币。Trickbot 的部分模块被发现能执行侦察和推送 Ryuk 程序。