第201期安全事件

2019/09/16-2019/09/22

英文標題	TFlower Ransomware - The Latest Attack Targeting Businesses
中文標題	研究人員發現針對企業環境的勒索軟件 TFlower
作者及單位	Lawrence Abrams
內容概述	TFlower 勒索軟件正通過被黑客攻擊的遠程桌面服務將其安裝在企業網絡中。一旦攻擊者獲得對計算機的訪問權，他 們就會感染本地計算機，或者試圖通過 PowerShell Empire、PSExec 等工具滲透網絡。執行時，勒索軟件將顯示一個控制臺， 顯示勒索軟件在加密計算機時執行的活動。
新聞鏈接	https://www.bleepingcomputer.com/news/security/t?ower-ransomware-the-latest-attack-targeting-businesses/