SCA联盟|2583台服务器被劫持，大规模数据泄露，NASA承包商遭DoppelPaymer勒索软件攻击
本文插图
近日 ， DoppelPaymer勒索软件团伙在网上发布一篇博客 ， 首先祝贺了SpaceX和NASA（美国国家航空航天局）成功发射载人火箭 ， 然后爆料说他们已经感染了NASA的一个IT承包商(数字管理Digital Management Inc. ， DMI)的网络 。
DMI是一家位于马里兰州的公司 ， 提供管理IT和网络安全服务 。 勒索软件团伙在暗网上发布了20份盗来的文件来证明他们已经成功侵入了该数字管理公司 。 这些被公布的员工的详细信息与他们在社交网站LinkedIn上的个人资料相符 。 其他受到NASA承包商泄密事件影响的公司还包括使用该公司服务的《财富》100强公司 。
本文插图
数据被DoppelPaymer勒索软件团伙破坏
泄密的文件显示 ， DoppelPaymer勒索软件访问了各种记录 ， 包括HR文件和NASA承包商的项目计划 。
DMI发表了一份声明说 ， “我们最近意识到一起数据安全事件影响了我们的公司系统 。 随后 ， 我们立即让所有系统离线 ， 并请第三方安全专家协助调查 ， 并努力保护系统信息安全 ， 尽量安全地恢复系统 。 ”
DoppelPaymer勒索软件运营着多个在线黑客论坛 ， 在这些论坛中 ， 他们发布泄露的数据样本 ， 以恐吓受害者支付赎金 。 若不付款他们会将所有文件发布出去 ， 从而对公司造成潜在的不可弥补的损失 。
DoppelPaymer勒索软件采取了另一家臭名昭著的勒索软件运营商Maze勒索软件(Maze ransomware)的策略 ， 使用双重勒索来迫使用户服从 。 受影响的NASA承包商尚未表明是否进行赎金谈判 。
勒索软件REvil也开始出售盗来的数据 ， 而不是在受害者拒绝让步时免费泄露 。 以前的勒索软件攻击包括将计算机用户锁在系统之外 ， 并在用户无法付款时保留数据 。 但现在犯罪分子变得更加残酷 ， 使用一切可能的手段勒索公司 。
因为无法确保犯罪分子在收到赎金后会交出加密密钥或放弃在线销售数据 。 所以许多公司感到有必要忽略赎金要求 ， 以避免奖励不良行为或遭受更多损失 。
本文插图
对NASA承包商的网络攻击造成的破坏
DoppelPaymer勒索软件团伙发布了2583台服务器和工作站的列表 ， 这些服务器和工作站目前已被攻击者劫持为人质 。 网络犯罪团伙说 ， 这些设备是DMI内部网络的一部分 。 受影响的NASA承包商还没有就此事发表任何声明 。
有关DoppelPaymer勒索软件如何成功地对NASA承包商进行如此大规模攻击的细节尚不明确 。 据推测 ， 网络犯罪分子很可能是通过攻击NASA承包商的雇员来进入系统的 。
KnowBe4的安全意识倡导者Javvad Malik表示 ， DoppelPaymer勒索软件如何成功实施这个攻击的？这仍然是个谜 。
“目前尚不清楚DoppelPaymer勒索软件团伙是如何渗透到DMI的 ， 或者它们实际传播了多远 。 但是 ， 它给出了确保整个供应商和供应商生态系统安全的要点 。 即组织不仅需要保护自己的系统 ， 还需要与所有合作伙伴和供应商进行尽职的调查和充分性检查 ， 并制定相应的程序来响应威胁事件和共享信息 。 ”
4月初 ， NASA发布了一份备忘录 ， 通知雇员和承包商 ， 要警惕新一轮的针对恶意软件攻 ， 并警告雇员和承包商 ， 网络罪犯正在瞄准NASA的电子设备、网络和个人设备 。
该警告称 ， 黑客的目的是希望窃取敏感信息、传播错误信息、实施欺诈以及实施分布式拒绝服务(DDoS)攻击 。 不幸的是 ， NASA的警告并没能阻止泄露事件的发生 。
除了DoppelPaymer勒索软件外 ， Ryuk和Maze勒索软件团伙以及其他网络威胁者也在利用当前的COVID-19危机进行破坏活动 。
推荐阅读
- 科数联盟|科大讯飞智能演示器，智能科技让演讲更简单
- 机械|电脑的机械硬盘和固态硬盘什么区别，谁使用寿命长？
- 寒武纪|寒武纪终于来了！大涨288%，市值破千亿
- 科学|亚太卫星深度报告（上）：卫星这块蛋糕有多大？
- |奥林巴斯M43系统还将继续……
- 怀南会|补贴2亿！怀南会乘风破浪，开启乐拍专区
- 人防|C型单侧防护密闭防水套管 、密闭短管
- 套管|A型防护密闭防水套管、密闭短管
- 团队|自己招人做运营，真就比找代运营便宜吗？
- 电气小助手|农业高效节水灌溉系统解决方案