返回上一页  首页 | cnbeta报时: 12:27:04
网络犯罪集团LockBit在赎金未到手后公布了50GB的被盗波音文件
发布日期:2023-11-11 06:57:11  稿源:cnBeta.COM

在波音公司拒绝支付赎金后,LockBit 背后的网络罪犯声称已经泄露了上月底从波音公司窃取的所有数据。周五清晨,该团伙在网上发布了这些文件。最新泄露的数据包括约 50GB 的压缩文件和各种系统的备份文件。

勒索者先行上传了一些据说与公司财务和营销活动以及供应商详细信息有关的文件后,这些文件才被完全释放。

图片.png

被盗信息的截图显示了一些 Citrix 日志,这让一些人猜测 LockBit 利用 Citrix Bleed 入侵了这家国防承包商的系统。波音公司至今拒绝对进入其系统的初始点发表评论。

波音公司拒绝回答有关该事件或被盗文件的具体问题。只是通过电子邮件发送了以下评论:

波音公司的零部件和分销业务最近发生了一起网络安全事件。我们了解到,在这起事件中,一个勒索软件犯罪分子发布了其声称从我们系统中窃取的信息。我们将继续调查这一事件,并酌情与执法部门、监管机构和可能受到影响的各方保持联系。我们仍然相信这一事件不会对飞机或飞行安全构成威胁。

据安全研究员 Dominic Alvieri 称,文件中还包含公司电子邮件:"我还没有查看整个数据集,但波音公司的电子邮件和其他一些邮件对于那些怀有恶意的人来说非常有用。"

图片.png

LockBit 于 10 月 28 日首次在其暗网网站上列出了这家飞机巨头,11 月 2 日波音公司 证实其遭遇了 IT 入侵。当时,波音公司的一位发言人说,这次入侵影响了该公司的零部件和分销业务。

但此时,勒索软件人员已将波音公司从其泄密网站上删除,并告诉 VX Underground 的恶意软件库管理员,它正在与这家美国公司进行谈判。但后来谈判似乎失败了--或者可能是这家跨国公司认为犯罪分子没有访问任何敏感信息,因此不会支付勒索要求,或者是实际上没有进行任何谈判--波音公司现在又回到了 LockBit 勒索网站上。

本周,中国最大的银行中国工商银行也受到了勒索软件攻击,北京时间周四,金融服务系统瘫痪。LockBit团伙表示这次入侵也是它所为。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 12:27:04

文字版  标准版  电脑端

© 2003-2024