圖：MICHAEL DESCHARLES/UNSPLASH

前情回顧·智慧城市網(wǎng)絡(luò)威脅態(tài)勢

(資料圖)

勒索軟件兇猛！比利時最大城市數(shù)字服務(wù)被迫中斷

勒索攻擊致使國際帆船之都進入緊急狀態(tài)

美國達拉斯市遭勒索軟件攻擊，市政服務(wù)癱瘓

加拿大最大城市遭勒索攻擊，公共交通IT系統(tǒng)幾乎全部癱瘓

安全內(nèi)參8月31日消息，LockBit勒索軟件團伙持續(xù)占據(jù)頭條新聞，他們對關(guān)鍵組織、政府和企業(yè)發(fā)動了一系列攻擊，引發(fā)了網(wǎng)絡(luò)安全專家的擔憂。

周三（30日），該團伙聲稱對加拿大蒙特利爾市電力服務(wù)委員會（CSEM）發(fā)動了攻擊。這是一家擁有百年歷史的市政組織，負責管理蒙特利爾市的電力基礎(chǔ)設(shè)施。

CSEM在周二確認了攻擊事件，并在一份聲明中寫道，他們于8月3日遭受勒索軟件攻擊，但拒絕支付贖金。他們正在努力恢復(fù)系統(tǒng)，并聯(lián)系了加拿大國家當局和魁北克省執(zhí)法部門，并已重建信息技術(shù)基礎(chǔ)設(shè)施。

CSEM表示：“今天，制造此案件的犯罪團伙公開了一些被竊數(shù)據(jù)。我們譴責這種非法行為，同時指出被披露的數(shù)據(jù)對公眾安全和CSEM運營帶來的安全風險都很低?！?/p>

“需要指出，CSEM所有項目都有公開文件可查。也就是說，人們可以從魁北克省官方流程辦公室獲取所有工程、施工、管理計劃?！?/p>

LockBit在周三威脅要泄露數(shù)據(jù)，這正是他們宣布對攻擊負責的同一天。

LockBit團伙動作頻頻，

內(nèi)部或發(fā)生變化

過去一周，LockBit團伙頗為高調(diào)，發(fā)起了很多攻擊事件，反復(fù)登上新聞。CSEM事件為這一周畫上了句號。該團伙發(fā)動的攻擊數(shù)量遠遠超過其他所有勒索軟件團伙。

上周五，西班牙國家警察警告稱，LockBit攻擊團伙正在向建筑公司發(fā)送一系列高度復(fù)雜的網(wǎng)絡(luò)釣魚郵件。

這些電子郵件自稱來自一家攝影公司，要求為建筑物拍照制定預(yù)算。在郵件往來后，假公司會發(fā)送一份照片拍攝計劃文檔。一經(jīng)下載，受害者設(shè)備將遭到加密。

這只是LockBit對歐洲目標發(fā)動的多樣化攻擊行動的一小部分。其他攻擊目標有法國法蘭西島自然區(qū)域管理機構(gòu)以及意大利國立卡波迪蒙特博物館。

該團伙的攻擊速度十分驚人。但是，網(wǎng)絡(luò)安全廠商Analyst1首席安全專家Jon DiMaggio發(fā)布研究報告，對這個網(wǎng)絡(luò)犯罪團伙的運作能力產(chǎn)生疑問。

Analyst1針對LockBit團伙進行了一系列研究，DiMaggio表示，LockBit領(lǐng)導(dǎo)層在8月的前兩周內(nèi)消失了，一度失聯(lián)，直到8月13日才重新出現(xiàn)。

DiMaggio表示，由于后端基礎(chǔ)設(shè)施和可用帶寬出現(xiàn)問題，該團伙在發(fā)布攻擊期間竊取的數(shù)據(jù)時遇到了困難。他說，LockBit的慣用手段是，利用他們是目前攻擊頻率最高的勒索軟件團伙這一惡名，迫使受害者支付贖金。

DiMaggio報告發(fā)布后，卡巴斯基在本周也發(fā)布了一份報告，表示LockBit 3.0勒索軟件生成器流出后，黑客濫用這一工具生成新變種?？ò退够l(fā)現(xiàn)了396個基于LockBit代碼的不同樣本。

參考資料：therecord.media

關(guān)鍵詞：