威脅研究：與MAZE勒索軟件事件相關的策略，技術和程序

至少從2019年5月開始，惡意行爲者就一直在積極部署MAZE勒索軟件。勒索軟件最初是通過垃圾郵件和漏洞利用工具包分發的，後來又轉移到妥協後進行部署，多個參與者參與了MAZE勒索軟件的操作。MAZE背後的行爲者還維護一個面向公衆的網站，在該網站上發佈從拒絕支付勒索費用的受害者那裏竊取的數據。 這兩種破壞性入侵結果（轉儲敏感數據和破壞企業網絡）與犯罪服務的結合使MAZE成爲許多組織的顯着威脅。   受

>>阅读原文<<