資安威脅趨勢 - 勒索軟體BlackSuit成員打造Chaos並提供租用服務
勒索軟體BlackSuit成員打造Chaos並提供租用服務 一、 摘要 思科旗下威脅情報團隊 Talos 揭露近期活動升溫的勒索軟體組織 Chaos 疑似由 BlackSuit 前成員建立，並透過俄羅斯網路犯罪論壇招募加盟主合作，以「滲透測試」為名進行攻擊。 Chaos 的攻擊手法包含 透過大量垃圾郵件接觸受害者、利用語音網釣取得初始存取權限、濫用遠端管理工具（RMM）維持存取，以及透過檔案共享軟體外傳竊得資料。