ALPHV 勒索軟件團(tuán)伙，又名 BlackCat，聲稱(chēng)對(duì)上周針對(duì)中歐國(guó)家天然氣管道和電力網(wǎng)絡(luò)運(yùn)營(yíng)商 Creos Luxembourg SA 的網(wǎng)絡(luò)攻擊負(fù)責(zé)。

Creos 的所有者 Encevo 在 5 個(gè)歐盟國(guó)家擔(dān)任能源供應(yīng)商，于 7 月 25 日宣布 ，他們?cè)?7 月 22 日至 23 日遭受了網(wǎng)絡(luò)攻擊。雖然網(wǎng)絡(luò)攻擊導(dǎo)致 Encevo 和 Creos 的客戶門(mén)戶不可用，但所提供的服務(wù)并未中斷。

7 月 28 日，該公司發(fā)布了有關(guān)網(wǎng)絡(luò)攻擊的最新消息，他們的初步調(diào)查結(jié)果表明，網(wǎng)絡(luò)入侵者已經(jīng)從被訪問(wèn)的系統(tǒng)中竊取了“一定數(shù)量的數(shù)據(jù)”。當(dāng)時(shí)，Encevo 無(wú)法估計(jì)影響的范圍，并懇請(qǐng)客戶耐心等待調(diào)查結(jié)束，屆時(shí)每個(gè)人都會(huì)收到個(gè)性化的通知。由于沒(méi)有在 Encevo 的媒體門(mén)戶上發(fā)布進(jìn)一步的更新，因此該程序可能仍在進(jìn)行中。Encevo 說(shuō)，當(dāng)有更多信息可用時(shí)，它將發(fā)布在 網(wǎng)絡(luò)攻擊的專(zhuān)用網(wǎng)頁(yè)上。

目前，建議所有客戶重置他們用于與 Encevo 和 Creos 服務(wù)交互的在線帳戶憑據(jù)。此外，如果這些密碼在其他網(wǎng)站上相同，客戶也應(yīng)該在這些網(wǎng)站上更改他們的密碼。

Bleeping Computer 已聯(lián)系 Creos，要求提供有關(guān)網(wǎng)絡(luò)攻擊影響的更多信息，但該公司發(fā)言人現(xiàn)階段拒絕發(fā)表任何評(píng)論。

BlackCat 再次加油

ALPHV/BlackCat勒索軟件組織周六將 Creos 添加到其勒索網(wǎng)站，威脅要發(fā)布180,000 個(gè)被盜文件，總大小為 150 GB，包括合同、協(xié)議、護(hù)照、賬單和電子郵件。雖然沒(méi)有宣布實(shí)現(xiàn)這一威脅的確切時(shí)間，但黑客們發(fā)誓要在8月1日晚些時(shí)候進(jìn)行披露。

 ALPHV/BlackCat 最近推出了一個(gè)新的勒索平臺(tái)，讓訪問(wèn)者可以搜索被盜數(shù)據(jù) ，目的是增加受害者的壓力，讓他們支付贖金。雖然 BlackCat 繼續(xù)創(chuàng)新數(shù)據(jù)勒索，但他們似乎從未從錯(cuò)誤中吸取教訓(xùn)，繼續(xù)以高知名度的公司為目標(biāo)，這很可能會(huì)使他們陷入國(guó)際執(zhí)法機(jī)構(gòu)的困境。

BlackCat被認(rèn)為是DarkSide行動(dòng)的改頭換面，DarkSide在對(duì)Colonial Pipeline的勒索軟件攻擊大肆宣傳后，在執(zhí)法部門(mén)的壓力下關(guān)閉了。在關(guān)閉DarkSide后，他們改名為BlackMatter，以逃避執(zhí)法部門(mén)，但壓力繼續(xù)存在，該團(tuán)伙再次關(guān)閉了。

自2021年11月，威脅行為者以BlackCat/ALPHV的名義重新啟動(dòng)以來(lái)，威脅行為者傾向于避開(kāi)美國(guó)的大目標(biāo)，而以歐洲實(shí)體為目標(biāo)，如奧地利州、意大利時(shí)裝連鎖店和瑞士機(jī)場(chǎng)服務(wù)提供商。

然而，他們似乎沒(méi)有從錯(cuò)誤中吸取教訓(xùn)，繼續(xù)攻擊關(guān)鍵的基礎(chǔ)設(shè)施，如2月份的德國(guó)汽油供應(yīng)公司Oiltanking和現(xiàn)在的Creos盧森堡。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明