• ALPHV勒索软件团伙威胁称,已成功入侵中欧地区天然气管道与电力网络运营商Creos,并窃取150GB数据;

  • Creos母公司确认遭到网络攻击,导致客户服务网站无法访问,数据失窃,但服务运营没有中断;

  • ALPHV团伙此前恶迹累累,其前身DarkSide曾在2021年5月入侵科洛尼尔致使美国东部输油管道停运多天。

前情回顾·勒索软件大爆炸

安全内参 8月2日消息,ALPHV勒索软件团伙(又名BlackCat)声称,对上周中欧地区天然气管道与电力网络运营商Creos Luxembourg S.A.遭受的网络攻击负责。

Creos母公司Encevo在7月25日证实,在7月22日至23日遭受了网络攻击。Encevo在欧盟五个国家拥有能源经营业务。

虽然网络攻击致使Encevo和Creos的客户门户网站无法访问,但其服务运营并未中断

7月28日,Encevo公司发布关于网络攻击的最新消息,称初步调查结果表明,网络入侵者已经从被访问系统中窃取到“一定数量的数据”

Encevo还坦言,他们暂时无法估量影响的具体范围,并恳请客户耐心等待调查结束,届时将分别发送个性化事件通报。

目前Encevo的媒体门户上仍未发布进一步更新,因此调查程序可能仍在进行当中。Encevo表示在掌握更多情报时,会将消息发布在专门的网络攻击页面上。

眼下,他们建议所有客户重置用于Encevo和Creos服务交互的线上账户凭证。此外,如果在其他网站上使用到相同的密码内容,客户也应相应修改这些密码。

外媒Bleeping Computer已经联系Creos,并提出关于此次网络攻击影响的置评请求,但该公司发言人现阶段拒绝发表任何评论。

BlackCat再度袭来

ALPHV/BlackCat勒索软件团伙上周六已经将Creos添加至勒索网站,并威胁要发布总计150 GB大小的18万个被盗文件,具体涵盖合同、协议、护照、账单及电子邮件

虽然并未给出实施威胁的具体时间,但黑客称大致会在本周一晚上进行披露。

图:ALPHV勒索团伙将Creos列入“被勒索网站”

ALPHV/BlackCat团伙最近推出新的勒索平台,允许访问者在其上搜索被盗数据。这样能够增加受害者的心理压力,迫使对方支付赎金。

虽然BlackCat在数据勒索方面一直“锐意创新”,但却也总在犯下同样的错误:不断挑选那些可能令自己成为国际执法机构目标的知名企业下手

BlackCat据信应该是DarkSide团伙的“换皮”产物,当初之所以在执法部门的压力下被迫改名,原因就是对美国科洛尼尔管道运输公司发动震惊全球的勒索攻击。

在舍弃DarkSide的身份后,他们改名为BlackMatter以逃避追捕。但迫于执法压力,他们很快再次遁逃。

自2021年11月,这群恶意黑客开始以BlackCat/ALPHV的身份卷土重来,而且终于意识到应该避开美国本土的大型目标,转而瞄准欧洲地区的各类实体,如奥地利各州、意大利时装连锁店以及瑞士机场服务提供商。

然而,他们仍然把矛头指向关键基础设施,因此很快再次被盯上。除了此次的Creos Luxembourg之外,他们还在今年2月攻击了德国石油供应公司Oiltanking。

参考资料:https://www.bleepingcomputer.com/news/security/blackcat-ransomware-claims-attack-on-european-gas-pipeline/

声明:本文来自安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。