搜索

[16699] 2021-04-22_休斯顿火箭队开始着手调查Babuk勒索软件攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-22_休斯顿火箭队开始着手调查Babuk勒索软件攻击 休 斯 顿 火 箭 队 开 始 着 手 调 查 B a b u k 勒 索 软 件 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 2 2 据 报 道 ， B a b u k 勒 索 软 件 团 伙 被 曝 泄 露 了 休 斯 顿 火 箭 队 的 团 队 敏 感 数 据 。 事 件 概 述 事 件 概 述 为 此 ， N B A 休 斯 顿 火 箭 队 也 正 式 对 外 宣 称 ， 该 组 织 近 期 遭 到 了 勒 索 软 件 攻 击 ， 而 发 动 攻 击 的 网 络 犯 罪 分 子 就 是 B a b u k 黑 客 团 伙 。 B a b u k 网 络 犯 罪 团 伙 在 其 勒 索 网 站 上 发 布 的 一 篇 帖 子 上 ， 曝 光 了 一 份 据 称 来 自 于 火 箭 队 网 络 系 统 中 的 数 据 和 文 件 ， 不 过 目 前 这 篇 帖 子 已 经 被 删 除 了 。 B a b u k 网 络 犯 罪 团 伙 声 称 ， 他 们 已 经 删 除 了 相 关 的 5 0 0 G B 数 据 ， 其 中 包 括 N B A 休 斯 顿 火 箭 队 的 第 三 方 合 同 公 司 、 客 户 、 员 工 和 财 务 信 息 。 B a b u k 网 络 犯 罪 团 伙 在 其 发 布 的 公 告 中 表 示 ： “ 曝 光 这 些 信 息 可 能 会 导 致 法 律 问 题 ， 并 引 起 客 户 的 担 忧 。 ”
E m s i s o f t 的 安 全 威 胁 分 析 师 B r e t t   C a l l o w 认 为 ， 如 果 B a b u k 是 发 动 此 次 勒 索 软 件 攻 击 的 网 络 犯 罪 团 伙 ， 那 么 即 使 N B A 休 斯 顿 火 箭 队 的 技 术 人 员 想 办 法 获 取 到 了 解 密 密 钥 ， 恢 复 数 据 的 难 度 也 会 非 常 大 。 B r e t t   C a l l o w 说 到 ： “ 跟 B a b u k 有 关 的 勒 索 软 件 攻 击 事 件 都 比 较 麻 烦 ， 因 为 攻 击 者 所 提 供 的 L i n u x 解 密 程 序 是 有 缺 陷 的 ， 而 且 在 解 密 数 据 的 过 程 中 还 会 导 致 数 据 丢 失 。 ” 来 自 K o h r m a n   J a c k s o n   &   K r a n t z 律 师 事 务 所 的 M a r k   R a s c h 是 负 责 处 理 此 次 勒 索 软 件 攻 击 事 件 谈 判 部 分 的 律 师 ， 但 他 并 不 直 接 参 与 此 案 。 他 警 告 用 户 称 ， 不 要 根 据 B a b u k 勒 索 软 件 犯 罪 团 伙 删 除 了 此 前 发 布 的 帖 子 ， 就 草 率 地 认 为 我 们 正 在 跟 网 络 犯 罪 分 子 谈 判 ， 或 者 是 我 们 已 经 支 付 了 数 据 赎 金 。 M a r k   R a s c h 说 到 ： “ 他 们 可 能 是 无 意 中 把 它 放 上 去 的 ， 也 可 能 是 无 意 中 把 它 删 除 的 ， 或 者 他 们 可 能 是 故 意 同 时 做 这 两 件 事 的 。 ” N B A 休 斯 顿 火 箭 队 则 表 示 ， B a b u k 勒 索 软 件 目 前 已 经 感 染 了 该 组 织 的 一 些 计 算 机 系 统 上 ， 但 并 没 有 影 响 到 其 他 部 门 的 运 作 。 火 箭 队 内 部 的 信 息 技 术 人 员 正 在 设 法 阻 止 B a b u k 勒 索 软 件 的 传 播 ， 但 目 前 并 没 有 对 外 公 布 此 次 勒 索 软 件 攻 击 的 具 体 发 生 时 间 。 该 组 织 在 其 发 布 的 一 份 电 子 邮 件 声 明 中 提 到 ： “ 斯 顿 火 箭 队 最 近 在 其 内 部 网 络 的 某 些 系 统 上 发 现 了 可 疑 活 动 。 因 此 ， 我 们 也 立 刻 对 此 次 事 件 展 开 了 调 查 ， 我 们 正 在 积 极 采 集 取 证 数 据 ， 并 开 始 采 取 措 施 阻 止 未 经 授 权 的 活 动 。 业 内 知 名 的 网 络 安 全 专 家 也 参 与 了 并 协 助 我 们 的 调 查 活 动 。 ” 目 前 ， N B A 休 斯 顿 火 箭 队 正 在 跟 美 国 联 邦 调 查 局 以 及 N B A 合 作 共 同 调 查 这 一 事 件 。 攻 击 活 动 攻 击 活 动 休 斯 顿 火 箭 队 并 没 有 透 露 此 次 攻 击 活 动 可 能 会 泄 露 的 数 据 细 节 ， 而 且 也 没 有 表 明 是 否 在 跟 攻 击 者 进 行 谈 判 。 据 称 ， B a b u k 阻 止 在 其 发 布 的 一 些 涉 及 到 N B A 相 关 活 动 和 场 馆 运 营 的 文 件 中 ， 有 些 数 据 被 贴 上 了 “ 团 队 销 售 ” 的 标 签 。 在 过 去 一 年 内 发 布 的 一 些 新 闻 报 道 中 ， 我 们 可 以 了 解 到 ， 球 队 老 板 T i l m a n   F e r t i t a 可 能 正 在 考 虑 出 售 这 只 球 队 ， 而 他 曾 在 2 0 1 7 年 以 2 2 亿 美 元 的 价 格 收 购 了 这 支 球 队 。 休 斯 顿 火 箭 队 表 示 ： “ 这 些 调 查 是 复 杂 的 、 动 态 的 ， 需 要 时 间 才 能 妥 善 进 行 。 在 我 们 的 调 查 完 成 之 前 ， 很 难 确 定 事 件 的 范 围 ， 但 我 们 将 继 续 保 持 警 惕 ， 解 决 任 何 可 能 影 响 我 们 球 迷 、 员 工 和 球 员 的 潜 在 问 题 。 如 果 调 查 证 实 个 人 信 息 被 曝 光 ， 我 们 将 立 刻 通 知 客 户 、 球 员 或 员 工 。 像 这 样 的 问 题 并 不 少 见 ， 这 也 突 出 了 组 织 对 数 据 文 件 的 备 份 和 加 密 的 重 要
性 。 ” B a b u k 勒 索 软 件 勒 索 软 件 根 据 趋 势 科 技 的 说 法 ， B a b u k 勒 索 软 件 首 次 被 发 现 于 2 0 2 0 年 1 2 月 ， 当 时 研 究 人 员 将 其 标 记 为 V a s a   L o c k e r 。 到 了 2 0 2 1 年 ， 它 又 被 改 名 为 了 B a b u k 。 趋 势 科 技 的 的 研 究 人 员 表 示 ， B a b u k 已 经 进 行 了 一 次 版 本 更 新 ， 并 增 加 了 针 对 敲 诈 勒 索 而 设 计 的 数 据 提 取 功 能 。 趋 势 科 技 在 今 年 二 月 份 的 一 份 研 究 报 告 中 写 到 ： “ B a b u k 勒 索 软 件 利 用 C h a C h a 8 流 密 码 进 行 加 密 ， 将 椭 圆 曲 线 D i f f i e H e l l m a n 用 于 密 钥 生 成 ， 这 将 使 得 在 没 有 访 问 私 钥 的 情 况 下 恢 复 文 件 的 可 能 性 非 常 小 。 ” M c A f e e 的 分 析 指 出 ， B a b u k 攻 击 者 使 用 了 多 种 方 法 来 获 得 目 标 系 统 的 访 问 权 ， 包 括 网 络 钓 鱼 攻 击 、 利 用 公 开 应 用 程 序 或 使 用 受 弱 保 护 的 远 程 桌 面 协 议 访 问 来 获 取 合 法 凭 据 。 E m s i s o f t 的 研 究 人 员 还 发 现 了 B a b u k 勒 索 软 件 中 的 几 个 代 码 缺 陷 ， 其 中 涉 及 到 L i n u x 和 E S X i 服 务 器 上 的 数 据 加 密 和 解 密 ， 并 且 会 导 致 目 标 用 户 的 数 据 完 全 丢 失 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理