每周安全速递¹³⁴｜勒索软件团伙泄露美国佐治亚州霍尔县选民数据

第134期

勒索病毒

黑客要求蒙特利尔地铁支付280万美元勒索赎金

蒙特利尔交通局（STM）成为勒索软件的攻击目标，这次攻击导致该机构的预订系统离线，影响了STM 1600台服务器中的1000台。在遭遇勒索软件攻击的一周后，黑客联系了STM并要求赎金280万美元，以恢复正常的网络运行。STM表示，已经与黑客进行沟通，但不会支付赎金。

赌场服务提供商GPI遭到REvil勒索软件攻击

国际博彩合作伙伴(GPI)是一家为全球赌场提供博彩家具和设备的全方位服务供应商。REvil勒索软件团伙声称在加密该公司系统之前，已经窃取了该系统的信息，并发布了一些目录和文件的截图，以证明该公司已被攻破。

勒索软件团伙泄露美国佐治亚州霍尔县选民数据

DoppelPaymer勒索软件团伙泄露了从佐治亚州霍尔县盗取的选民数据。该事件发生在10月份，DoppelPaymer勒索软件团伙攻击了该州北部的霍尔县，并禁用了该县的选民签名数据库。DoppelPaymer勒索软件团伙还发布了从霍尔县系统窃取的超过1GB的文件，并透露在攻击过程中对2464台设备进行了加密。

新的RegretLocker勒索软件针对Windows虚拟机

一款名为RegretLocker的新型勒索软件使用了多种高级功能，可以对虚拟硬盘进行加密。RegretLocker于10月被发现，在外观上是一种简单的勒索软件，因为它不包含冗长的勒索记录，并且使用电子邮件进行通信。在加密文件时，它将在加密的文件名后附加一个.mouse扩展名。