勒索凶猛!这个国家最大网络运营商运营被迫中断

admin 2021年9月29日02:21:38评论143 views字数 1631阅读5分26秒阅读模式

关注我们

带你读懂网络安全

勒索凶猛!这个国家最大网络运营商运营被迫中断


厄瓜多尔最大的网络运营商国家电信遭遇RansomEXX勒索软件攻击,业务运营、支付门户及客户支持全部陷入瘫痪;


勒索团伙宣称已经拿到190 GB数据,并在隐藏的数据泄露页面上分享了部分文档截图,包括联系人列表、合同及支持日志等信息。


厄瓜多尔最大的网络运营商国家电信(Corporación Nacional de Telecomunicación,简称CNT)遭遇勒索软件攻击,业务运营、支付门户及客户支持全部陷入瘫痪
CNT是厄瓜多尔国营电信运营商,主要负责提供固定电话服务、移动服务、卫星电视与互联网连接。
从上周开始,CNT网站上就发布警示公告,宣称公司遭遇攻击,无法维持客户服务及在线支付业务的正常访问

勒索凶猛!这个国家最大网络运营商运营被迫中断

关于网络攻击的官方公告

 根据翻译后的版本,以上公告内容为:
今天,即2021年7月16日,国家电信公司CNT EP就“攻击计算机系统”罪名向国家检察长办公室提起诉讼,由此开展初步调查并追究相关责任。
此次攻击对我们的综合服务中心及联络中心运营流程造成影响;但考虑到付费功能已经宕机,这里我们向用户保证,事件处理期间您的服务不会因欠费而中断。
 我们还要向各位客户、特别是企业客户做出保证,您的数据已经得到适当保护。我们的固定电话、互联网及电视等服务则可以正常运行。



CNT遭遇RansomEXX勒索软件攻击


尽管CNT方面并没有就攻击情况发布正式声明,根据我们掌握的情况,造成此次攻击的正是RansomEXX勒索软件。
安全研究员Germán Fernández还向我们分享了关于RansomEXX数据泄露站点的隐藏链接。根据链接中的警告信息,可以看到如果CNT公司不支付赎金,该团伙威胁将公开攻击期间窃取到的数据
 你们的时间不多了!
如果时间结束还不支付赎金,只有两种下场:我们提高赎金数额,或者把你们的文件公布出去。
一旦数据公开,事态将无法挽回。
如果不想把事情闹得太大,记得尽快联系我们。
我们已经拿到超过190 GB的文件,而且随时可以发布。
——RansomEXX

勒索凶猛!这个国家最大网络运营商运营被迫中断

给CNT的RansomEXX数据泄露页面

目前这个页面处于隐藏状态,只能以直接链接进行访问。在勒索攻击活动中,黑客一方通常会把这类隐藏页面夹带在勒索要求当中,用以证明自己已经窃取到受害者的数据。
在CNT的新闻声明中,他们表示客户、特别是企业客户的数据仍然安全无忧,不存在泄露问题
RansomEXX团伙却宣称已经拿到190 GB数据,并在隐藏的数据泄露页面上分享了部分文档截图
根据我们看到的截图,对方应该是拿到了联系人列表、合同及支持日志等信息


RansomEXX曾袭击过众多政企机构


近年来,此类勒索软件攻击已经在全球范围内引发多起大案要案,包括巴西南里奥格兰德州法院系统入侵、核武器承包商Sol Oriens入侵案以及全球最大肉类供应商JBS停运事件。
这次出手的RansomEXX最初在2018年以Defray的名号首次作案,并在2020年6月改名之后以更为疯狂的态势向各大企业实体发动攻击。
与其他勒索软件团伙一样,RansomEXX同样通过购买凭证、暴力破解RDP服务器以及利用安全漏洞等方式实现网络入侵。
一旦进入目标网络,他们就会悄悄在对方系统内横向移动,同时窃取未经加密的文件以待后续勒索。
在获取管理员密码的访问权限之后,他们会在目标网络上部署勒索软件、进而加密受害者的所有设备。
随着勒索软件攻击愈演愈烈,RansomEXX还开发出一款Linux版本,确保能够将所有关键服务器及虚拟机纳入攻击范围。
RansomEXX团伙过往的“战绩”堪称耀眼,曾先后对巴西政府网络、得克萨斯州交通部(TxDOT)、柯尼卡美能达、IPG Photonics以及Tyler Technologies等机构开展侵袭。
我们已经就此事向CNT进行求证,但目前尚未收到对方回复。


参考来源:BleepingComputer.com





勒索凶猛!这个国家最大网络运营商运营被迫中断

本文始发于微信公众号(互联网安全内参):勒索凶猛!这个国家最大网络运营商运营被迫中断

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月29日02:21:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   勒索凶猛!这个国家最大网络运营商运营被迫中断http://cn-sec.com/archives/427875.html

发表评论

匿名网友 填写信息