美国网络安全暨基础设施安全局（CISA）、联邦调查局（FBI）、卫生及公共服务部（HHS），以及各州资讯共享与分析中心（MS-ISAC）上

打开网易新闻 查看精彩图片

周发布了联合公告，发布了勒索软件RansomHub的策略、技巧、流程（TTP）与网络入侵指标（IOC），因为今年2月才现身的RansomHub，迄今已成功攻击了至少210家受害者。
根据调查，RansomHub是由勒索软件Cyclops及Knight演变而来的勒索软件即服务（RaaS），此外，已经被执法机关破获及捣毁的BlackCat/ALPHV与LockBit勒索软件组织中，也有不少合作伙伴转而投靠RansomHub，而让RansomHub快速壮大。
迄今RansomHub已加密及外流至少210家受害者的数据，受害领域涵盖水及废水、资讯技术、政府服务与设施、医疗保健及公共卫生、紧急服务、食品与农业、金融服务、制造、运输及关键基础设施等。
(http://www.258dxclub.cn)
来源:http://www.x3wodi.cn
(http://www.microapple.com.cn)
来源:http://www.r297.cn
(http://www.alvinwang.cn)
来源:http://www.foogqs.cn
(http://www.wangds123.com.cn)
来源:http://www.gongwuyuan.net.cn
(http://www.baidujn.cn)
来源:http://www.sogoss.cn
(http://www.e-job.cn)
来源:http://www.kmtpg.cn
(http://www.xa12365.com.cn)
来源:http://www.zgsxfl.cn
(http://www.tjtk.com.cn)
来源:http://www.ta10.cn
(http://www.jiwtpa.cn)
来源:http://www.dygjj.com.cn
(http://www.gxzqpr.cn)
来源:http://www.led-energy.cn
黑客最初的入侵途径包括网络钓鱼攻击、利用十多个已知漏洞，以及密码喷洒等；成功入侵后再于系统上创建可持续存在的用户账户，再通过安全测试工具Mimikatz来搜集凭证，并将权限提升至管理权限；接着借由各种方法以于网络中横向移动，窃取数据，并部署勒索软件。
RansomHub还替受害者创建一个用户端ID，通过特定的洋葱网址（.onion）与其联系，要求受害者在90天内支付赎金，否则就要外流所窃取的数据。
该公告并未公布RansomHub受害者的名字，不过，精品拍卖企业佳士得，台湾笔记本代工企业蓝天计算机，以及美国医疗集团Change Healthcare都曾传出遭RansomHub入侵。