勒索软件LockBit团伙发布了从波音公司窃取的数据，波音是一家服务商用飞机和国防系统的最大航空航天公司之一。在数据泄露之前，LockBit黑客表示波音忽视了数据将公开的警告，并威胁称要发布大约4GB最新文件的样本。
发布的备份数据
波音拒绝支付赎金后，LockBit勒索软件泄露了超过43GB的波音文件。黑客组织的泄露网站上列出的大部分数据是各种系统的备份，其中最新的备份时间为10月22日。
勒索软件行为者在10月27日发布了对波音的攻击，并给予公司截至11月2日的期限与他们联系并展开谈判。黑客当时表示他们已经窃取了“大量敏感数据”并准备发布。
波音在一段时间内从LockBit的受害者名单中消失，但于11月7日再次出现，黑客宣布他们的警告被忽视。当公司继续保持沉默时，LockBit勒索软件团伙决定展示他们有一张筹码，并威胁要发布“大约4GB的样本数据（最新的）”。
黑客还威胁说，如果他们看不到波音的积极合作，他们将发布数据库。11月10日，LockBit在他们的网站上发布了从波音窃取的所有数据。其中包括IT管理软件的配置备份以及监控和审计工具的日志。
还列出了来自Citrix设备的备份，这引发了关于LockBit勒索软件使用最近披露的Citrix Bleed漏洞（CVE-2023-4966）的猜测，该漏洞的概念验证利用代码于10月24日发布。尽管波音确认了这次网络攻击，但公司没有提供有关事件的任何细节或黑客是如何侵入其网络的。
LockBit是最具弹性的勒索软件服务（RaaS）运营之一，已经活跃了四年多，并在各个行业中造成了成千上万的受害者。其中受害者包括大陆汽车巨头、英国皇家邮政、意大利国内税务局和奥克兰市。
美国政府在6月份表示，该团伙自2020年以来在该国针对各种组织的近1700次攻击中勒索了约9100万美元。然而，该团伙在国际上也有活动。今年8月，西班牙国家警察发出警告，称该团伙针对该国的建筑公司进行网络钓鱼攻击，使用LockBit的锁定恶意软件加密系统。
安全问题无小事，数据安全重中之重，数据安全人才也成为急需人才，CISP-DSG、CISP-DSO认证培训是中国信息安全测评中心联合天融信开发的针对数据安全人才的培养认证，考专业证书，做专业人才，详情可咨询【专属客服】
参考链接：https://www.freebuf.com/news/383609.html
官网：http://www.topsec-edu.cn
原文始发于微信公众号（天融信教育）：波音公司拒绝支付赎金，LockBit直接公布43GB文件
评论