搜索

[15257] 2020-04-15_欧洲能源巨头遭勒索，用1000万欧元换10TB数据？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-15_欧洲能源巨头遭勒索，用1000万欧元换10TB数据？ 欧 洲 能 源 巨 头 遭 勒 索 ， 用 1 0 0 0 万 欧 元 换 1 0 T B 数 据 ？ S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 5 近 日 ， 攻 击 者 利 用 近 日 ， 攻 击 者 利 用 R a g n a r   L o c k e r 勒 索 软 件 袭 击 了 葡 萄 牙 跨 国 能 源 公 司 勒 索 软 件 袭 击 了 葡 萄 牙 跨 国 能 源 公 司 E D P （ （ E n e r g i a s   d e   P o r t u g a l ） ， 并 且 索 ） ， 并 且 索 要 要 1 5 8 0 的 比 特 币 赎 金 （ 折 合 约 的 比 特 币 赎 金 （ 折 合 约 1 0 9 0 万 美 元 万 美 元 / 9 9 0 万 欧 元 ） 。 对 此 ， 万 欧 元 ） 。 对 此 ， E D P 尚 未 作 出 回 复 。 尚 未 作 出 回 复 。 E D P 集 团 是 欧 洲 能 源 行 业 （ 天 然 气 和 电 力 ） 最 大 的 运 营 商 之 一 ， 也 是 世 界 第 四 大 风 能 生 产 商 。 该 公 司 在 全 球 四 个 大 洲 的 1 9 个 国 家 / 地 区 拥 有 业 务 ， 拥 有 超 过 1 1 5 0 0 名 员 工 ， 并 为 超 过 1 1 0 0 万 客 户 提 供 能 源 。 攻 击 者 扬 言 攻 击 者 扬 言 “ 撕 票 撕 票 ” 1 0 T B 的 窃 密 数 据 的 窃 密 数 据 在 这 次 攻 击 过 程 中 ， R a g n a r   L o c k e r 勒 索 软 件 的 幕 后 黑 手 声 称 已 经 获 取 了 公 司 1 0 T B 的 敏 感 数 据 文 件 ， 如 果 E D P 不 支 付 赎 金 ， 那 么 他 们 将 在 公 开 泄 露 这 些 数 据 。 据 R a g n a r 的 泄 密 网 站 说 到 ： 我 们 已 经 下 载 了 E D P 组 织 服 务 器 1 0 T B 的 私 密 信 息 。 作 为 证 据 ， 我 们 提 供 了 一 些 你 方 企 业 网 络 中 下 载 的 文 件 截 屏 ！ 现 在 这 个 帖 子 只 是 临 时 ， 但 是 如 果 你 们 不 支 付 赎 金 ， 这 也 会 成 为 永 久 性 的 页 面 ！ 我 们 将 在 各 大 知 名 报 社 、 媒 体 、 博 客 公 开 这 些 文 件 资 料 ， 并 且 告 知 你 们 的 客 户 、 合 作 伙 伴 和 竞 争 对 手 ， 所 以 这 些 文 件 是 机 密 还 是 公 开 完 全 取 决 于 你 们 ！
R a g n a r   网 站 的 威 胁 通 知 其 中 ， 攻 击 者 泄 露 了 部 分 文 件 来 警 告 E D P ， 包 含 一 个 e d p r a d m i n 2 . k d b 的 文 件 ， 这 是 K e e P a s s 密 码 管 理 数 据 库 。 当 点 开 这 个 泄 露 文 件 的 链 接 ， 会 直 接 导 出 E D P 员 工 的 登 录 名 、 密 码 、 帐 户 、 U R L S 以 及 注 释 。 M a l w a r e H u n t e r 团 队 发 现 了 这 次 勒 索 软 件 的 攻 击 样 本 ， 并 找 到 赎 金 记 录 和 T o r 付 款 页 面 ， 攻 击 者 在 其 中 详 细 描 述 了 解 密 过 程 和 勒 索 金 额 。 根 据 E D P 加 密 系 统 上 的 赎 金 记 录 ， 攻 击 者 能 够 窃 取 有 关 账 单 、 合 同 、 交 易 、 客 户 和 合 作 伙 伴 的 机 密 信 息 。 赎 金 说 明 说 ： “ 并 确 保 ， 如 果 您 不 付 款 ， 所 有 文 件 和 文 档 将 被 公 布 给 所 有 人 查 看 ， 并 且 我 们 将 通 过 直 接 链 接 通 知 所 有 客 户 和 合 作 伙 伴 有 关 这 次 泄 漏 的 信 息 。 ”
图 片 来 自 推 特 所 以 如 果 你 们 不 想 名 声 受 损 ， 最 好 尽 快 按 要 求 支 付 赎 金 。 攻 击 者 在 即 时 窗 口 中 嘲 讽 攻 击 者 在 即 时 窗 口 中 嘲 讽 E D P R a g n a r   L o c k e r 勒 索 软 件 背 后 的 操 纵 者 还 在 通 过 “ 客 服 窗 口 ” 和 E D P 进 行 实 时 聊 天 ， 要 求 他 们 检 查 公 司 网 站 关 于 这 个 泄 密 威 胁 的 通 知 ， 并 询 问 公 司 是 否 愿 意 看 到 企 业 私 人 信 息 出 现 在 快 讯 、 技 术 博 客 和 股 市 网 站 上 。 他 们 还 补 充 道 “ 时 不 待 人 ” ， 还 警 告 E D P 不 要 尝 试 使 用 除 R a g n a r   L o c k e r 以 外 的 解 密 器 来 破 解 文 件 ， 否 则 将 有 数 据 破 坏 和 丢 失 的 风 险 。 攻 击 者 还 调 侃 E D P 如 果 在 系 统 加 密 两 天 后 联 系 他 们 ， 能 够 享 受 优 惠 价 格 。 但 是 ， 他 们 也 要 等 着 ， 勒 索 软 件 的 即 时 聊 天 也 不 会 全 天 候 在 线 。 截 止 发 文 ， E D P 公 司 对 此 尚 未 置 评 。 R a g n a r   L o c k e r 加 密 过 程 加 密 过 程 R a g n a r   L o c k e r 勒 索 软 件 在 2 0 1 9 年 1 2 月 底 首 次 被 发 现 ， 专 门 针 对 托 管 服 务 提 供 商 （ M S P ） 的 常 用 软 件 ， 来 入 侵 网 络 窃 取 数 据 文 件 。 M S P 安 全 公 司 H u n t r e s s   L a b s 的 首 席 执 行 官 K y l e   H a n s l o v a n 在 2 月 说 到 ， 他 的 公 司 发 现 R a g n a r   L o c k e r 通 过 M S P 软 件 C o n n e c t W i s e 进 行 了 部 署 。
经 过 侦 察 和 部 署 前 阶 段 ， 攻 击 者 构 建 针 对 性 强 的 勒 索 软 件 可 执 行 文 件 ， 该 可 执 行 文 件 为 加 密 文 件 添 加 了 特 定 的 扩 展 名 ， 具 有 嵌 入 式 R S A - 2 0 4 8 密 钥 ， 并 加 入 自 定 义 勒 索 票 据 。 R a g n a r   L o c k e r 具 有 多 次 的 赎 金 记 录 ， 赎 金 记 录 包 括 受 害 者 的 公 司 名 称 、 T o r 站 点 的 链 接 以 及 包 含 受 害 者 已 发 布 数 据 的 数 据 泄 漏 站 点 ， 赎 金 范 围 从 2 0 万 美 元 到 大 约 6 0 万 美 元 不 等 。 S e n t i n e l L a b s 对 这 种 勒 索 病 毒 进 行 分 析 ， 负 责 人 V i t a l i   K r e m e z 提 及 ， R a g n a r   L o c k e r 首 次 启 动 时 将 检 查 配 置 的 W i n d o w s 语 言 首 选 项 ， 如 果 将 它 们 设 置 为 前 苏 联 国 家 之 一 ， 则 会 终 止 该 过 程 并 且 不 对 计 算 机 进 行 加 密 。 如 果 受 害 者 通 过 了 此 检 查 ， 则 勒 索 软 件 将 停 止 上 一 节 中 所 述 的 各 种 W i n d o w s 服 务 。 现 在 已 经 准 备 好 对 计 算 机 进 行 加 密 ， R a g n a r   L o c k e r 将 开 始 对 计 算 机 上 的 文 件 进 行 加 密 。 加 密 文 件 时 ， 它 将 跳 过 以 下 文 件 夹 、 文 件 名 和 扩 展 名 中 的 文 件 ： k e r n e l 3 2 . d l l W i n d o w s W i n d o w s . o l d T o r   b r o w s e r I n t e r n e t   E x p l o r e r G o o g l e O p e r a O p e r a   S o f t w a r e M o z i l l a M o z i l l a   F i r e f o x $ R e c y c l e . B i n P r o g r a m D a t a
A l l   U s e r s a u t o r u n . i n f b o o t . i n i b o o t f o n t . b i n b o o t s e c t . b a k b o o t m g r b o o t m g r . e f i b o o t m g f w . e f i d e s k t o p . i n i i c o n c a c h e . d b n t l d r n t u s e r . d a t n t u s e r . d a t . l o g n t u s e r . i n i t h u m b s . d b . s y s . d l l . l n k . m s i . d r v . e x e 对 于 每 个 加 密 文 件 ， 文 件 名 后 都 会 添 加 一 个 预 配 置 的 扩 展 名 ， 如 . r a g n a r _ 2 2 0 1 5 A B C   。 如 下 所 示 ， “   R A G N A R ” 文 件 标 记 也 将 添 加 到 每 个 加 密 文 件 的 末 尾 。
加 密 文 件 标 记 最 后 ， 将 创 建 一 个 名 为 . R G N R _   [ e x t e n s i o n ]   . t x t 的 赎 金 票 据 ， 其 中 包 含 有 关 受 害 者 文 件 发 生 了 什 么 情 况 、 赎 金 金 额 、 比 特 币 支 付 地 址 、 与 攻 击 者 进 行 通 信 的 T O X 聊 天 I D 等 信 息 ， 如 果 T O X 则 用 备 份 的 电 子 邮 件 地 址 。
R a g n a r   L o c k e r 勒 索 票 据 目 前 针 对 R a g n a r   L o c k e r 勒 索 软 件 加 密 文 件 尚 无 法 解 密 ， 后 续 本 文 将 持 续 跟 进 。 参 考 链 接 ： 参 考 链 接 ： R a g n a r L o c k e r 勒 索 软 件 袭 击 E D P 能 源 巨 头 ， 索 要 1 0 0 0 万 欧 元 R a g n a r   L o c k e r 勒 索 软 件 将 目 标 锁 定 M S P 企 业 支 持 工 具 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理