身份取证与事件响应 (IFIR) 简介

Ryuk 勒索软件自 2018 年现身以来已重创数百家企业，占 2020 年全部勒索软件攻击的三分之一。本文结合 CISA 预警，为医疗机构提供预防与修复建议。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Kmart 遭 Egregor 勒索攻击、AD 域被入侵，手法与 Maze、Ryuk 一脉相承：攻击者滥用 AD 高权限扩散载荷；文章强调应对 AD 变更监控告警，并以审批工作流与自动回滚加固高权限对象。

LiteLLM 供应链投毒事件：维护者 GitHub 账号失陷后，PyPI 上的 1.82.7/1.82.8 版本被注入恶意代码，将凭据外传至攻击者服务器；作为 LLM 凭据代理，该事件会波及企业全部 LLM 供应商接口，官方已隔离版本并轮换密钥。

Wiz 剖析「无恶意软件」型数据库勒索：攻击者利用弱认证的暴露 MySQL、PostgreSQL、MongoDB 实例，用原生命令窃取、清空并勒索数据，全程无恶意程序落地。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。