多机构发布SafePay勒索软件联合通告

CISA、FBI、美国特勤局及联合编写机构发布SafePay联合安全通告，披露该勒索软件自2024年以来已影响至少600个受害者，并汇总其入侵指标、攻击战术和缓解措施。调查显示，攻击者通过暴露的凭据、暴力破解及利用VPN等方式取得初始访问；通告记录的相关入侵指标观测于2024年11月至2026年8月。 机构建议组织优先修补SafePay利用的5个已知漏洞，部署身份与访问管理、多因素认证、网络分段和离线备份，并核实入侵指标后再采取封禁等处置。通告不鼓励支付赎金，因为付款也不能保证受害者的文件能够恢复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。