之后，我们又获得了佳能内部收到的勒索软件勒索信的部分截图，可以确认这来自勒索软件Maze。 有Maze声称已经窃取佳能10TB的数据在我们与Maze取得联系后，Maze 表示攻击是在今天早上进行的，窃取了对方10TB的数据、私有云数据库等等，这些数据窃取是攻击行动的一部分成果。 但是Maze拒绝透露更多关于这次攻击的信息，包括要求的赎金、被盗数据的证明以及已经加密设备的数量。而我们之前猜测的image.canon与勒索软件攻击有关，Maze已经否认。Maze是一款以企业为目标的勒索软件，它通过网络入侵并偷偷地横向传播，直到获得访问管理员帐户和系统Windows域控制器的权限在此过程中，Maze将从服务器和备份中窃取未加密的文件，并将其上传到他们控制的外网服务器上。一旦他们获得网络上任何有价值的东西，并获得访问Windows域控制器的权限，Maze就会在整个内网中部署勒索软件，对所有设备进行加密。如果受害者不支付赎金，Maze将创建一个数据泄露网站，并在该网站上公开发布窃取的文件。Maze曾声称对其他一些著名的公司的网络攻击负责，包括LG、Xerox、Conduent、MaxLinear、Cognizant、Chubb、VT San Antonio Aerospace、佛罗里达州彭萨科拉市等。随后，佳能告诉我们，他们正在调查此事。8/5更新：image.canon停止对外服务与Maze的勒索攻击无关。 佳能向员工披露勒索软件攻击
评论