搜索

[28445] 2020-07-26_西班牙国家铁路公司Adif受REvil勒索软件攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-26_西班牙国家铁路公司Adif受REvil勒索软件攻击 西 班 牙 国 家 铁 路 公 司 A d i f 受 R E v i l 勒 索 软 件 攻 击 O t s 安 全   2 0 2 0 - 0 7 - 2 6 铁 路 基 础 设 施 管 理 人 A d i f 是 一 家 国 有 公 司 ， 负 责 照 顾 铁 路 基 础 设 施 ， 管 理 铁 路 运 输 并 向 铁 路 运 营 商 收 取 费 用 。 据 昨 天 （ 7 月 2 3 日 ） 报 道 ， 利 用 R E v i l   勒 索 软 件 的 网 络 犯 罪 分 子 威 胁 说 ， 如 果 A d i f 不 遵 守 他 们 的 要 求 ， 则 会 释 放 被 盗 的 数 据 。 该 事 件 是 在 此 前 两 次 成 功 针 对 基 础 设 施 组 织 发 起 的 运 动 之 后 进 行 的 ， 在 此 期 间 ， 攻 击 者 声 称 他 们 获 取 了 8 0 0   G B 的 数 据 ， 其 中 包 括 个 人 信 息 和 会 计 数 字 。 威 胁 行 为 者 在 网 上 发 布 的 声 明 中 写 道 ： “ 我 们 建 议 您 立 即 取 得 联 系 。 我 们 拥 有 个 人 信 息 ， 包 括 通 信 ， 合 同 和 其 他 会 计 （ 总 计 8 0 0   G B 的 数 据 ） 。 ” 攻 击 者 还 威 胁 说 ， 如 果 A d i f 不 遵 守 其 要 求 ， 将 会 发 动 第 三 次 网 络 攻 击 。 该 消 息 写 道 ： “ 与 出 版 物 同 时 发 布 的 是 第 三 次 攻 击 。 ” “ 如 果 您 不 遵 守 我 们 的 条 款 ， 您 的 数 据 将 在 公 共 领 域 发 布 。 在 您 与 我 们 联 系 之 前 ， 我 们 将 继 续 下 载 您 的 数 据 。 ” 西 班 牙 铁 路 基 础 设 施 西 班 牙 铁 路 基 础 设 施 “ 未 受 影 响 未 受 影 响 ” A d i f 发 言 人 告 诉 《 每 日 新 闻 》 ： “   A d i f 证 实 了 由 内 部 安 全 服 务 控 制 的 勒 索 软 件 对 网 络 的 攻 击 。 这 一 事 实 已 经 报 告 给 有 关 当 局 。 “ 基 础 架 构 在 任 何 时 候 都 不 会 受 到 影 响 ， 并 且 所 有 服 务 的 正 确 功 能 都 得 到 了 保 证 。 “   A d i f 意 识 到 自 己 是 铁 路 基 础 设 施 开 发 等 关 键 基 础 设 施 的 管 理 者 ， 因 此 将 网 络 安 全 视 为 全 面 安 全 的 支 柱 之 一 。 ” 黑 客 使 用 R E v i l 勒 索 软 件 要 求 赔 偿 6 0 0 万 美 元 以 返 回 加 密 数 据 ， 尽 管 T r a v e l e x 当 时 声 称 未 获 取 任 何 个 人 详 细 信 息 。 后 来 发 现 ， 尽 管 发 出 警 告 ， 但 T r a v e l e x 仍 未 修 补 其 P u l s e   S e c u r e   V P N 服 务 器 中 的 漏 洞 ， 导 致 了 感 染 。
R E v i l 是 一 种 勒 索 软 件 即 服 务 （ R a a S ） 模 型 ， 具 有 多 种 感 染 媒 介 ， 包 括 利 用 已 知 的 安 全 漏 洞 和 网 络 钓 鱼 活 动 。 它 可 以 加 密 用 户 的 文 件 ， 并 可 以 利 用 O r a c l e   W e b L o g i c （ C V E - 2 0 1 9 - 2 7 2 5 ） 中 的 漏 洞 来 获 得 管 理 访 问 权 限 。 勒 索 软 件 与 G a n d C r a b 有 着 相 似 之 处 ， G a n d C r a b 是 另 一 个 臭 名 昭 著 的 R a a S 活 动 ， 该 活 动 于 去 年 关 闭 ， 原 因 是 据 报 道 其 赚 取 的 网 络 犯 罪 分 子 收 入 超 过 2 0 亿 美 元 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理