新年伊始,葡萄牙最大的电视台和报纸媒体Impresa就遭到勒索软件攻击而瘫痪,这也是国家级媒体服务首次因勒索软件攻击而长时间中断。袭击背后的可疑勒索软件团伙名为Lapsus$。

这次攻击波及媒体巨头Impresa旗下的主要网站在周二早仍然保持离线状态。据悉,受影响的是对Impresa运营至关重要的服务器基础设施。此外,Impresa的一个经过官方验证的Twitter帐户也被劫持并被用来公开嘲讽该公司。

安全分析公司Recorded Future周一发表的一篇博客文章称,“葡萄牙国家电台和有线电视广播正常运行,但这次攻击已经影响了SIC的互联网流媒体功能。”

“Impresa集团确认其Expresso和SIC网站以及他们的一些社交媒体页面遭攻击暂时不可用,正在采取缓解措施。”Impresa的推文指出。

根据The Record在线发布的说明截图,勒索软件组织Lapsus$宣布对此次攻击负责,并声称勒索软件攻击已经导致Impresa的所有网站下线,而且还获得了Impresa的亚马逊网络服务帐户的访问权限。

据Recorded Future称,Lapsus$继续通过Twitter向Impresa施加压力,周一从Expresso的经过验证的Twitter帐户发推文,以证明它仍然可以访问公司资源。

葡萄牙国家网络安全中心协调员利诺桑托斯告诉《观察家报》,到目前为止,该公司和Lapsus$都没有透露与该事件相关的勒索金额,这是该组织首次攻击葡萄牙的实体。

Lapsus$ Group于2021年出现在勒索软件领域,迄今为止最著名的是上个月对巴西卫生部的攻击。该攻击摧毁了几个在线系统,成功清除了有关公民新冠疫苗接种数据的信息,并破坏了签发数字疫苗接种证书的系统。

此次攻击表明,2021年勒索软件攻击的迅猛势头在新的一年没有任何放缓的迹象。

声明:本文来自GoUpSec,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。