搜索

[3645] 2017-03-20_美国警局100GB敏感文件被泄曾遭勒索软件攻击

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-03-20_美国警局100GB敏感文件被泄曾遭勒索软件攻击 美 国 警 局 1 0 0 G B 敏 感 文 件 被 泄   曾 遭 勒 索 软 件 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 0 E 安 全 3 月 2 0 日 讯   美 国 密 苏 里 州 沃 伦 县 警 察 局 遭 受 大 规 模 数 据 泄 露 事 件 ， 1 0 0 G B 的 敏 感 文 件 被 暴 露 在 公 关 网 络 之 中 ， 其 中 数 千 条 记 录 与 逮 捕 、 犯 罪 现 场 和 事 件 报 告 有 关 。 据 报 道 ， 该 警 局 2 0 1 6 年 年 中 曾 遭 受 过 一 起 勒 索 软 件 攻 击 。 安 全 公 司 M a c K e e p e r 的 安 全 研 究 员 首 先 发 现 了 这 起 数 据 泄 露 事 件 。 研 究 员 鲍 勃 · 迪 亚 秦 科 表 示 ， 安 全 研 究 人 员 在 每 周 例 行 的 安 全 检 查 中 ， 通 过 S h o d a n   A P I 发 现 了 这 起 数 据 泄 露 事 件 。 研 究 人 员 识 别 到 了 “ 未 受 保 护 的 网 络 附 加 存 储 （ N A S ） 设 备 公 开 传 送 流 数 据 ， 任 何 联 网 用 户 都 有 可 能 浏 览 ， 甚 至 下 载 了 数 据 。 ” 迪 亚 秦 科 表 示 ， “ 我 们 的 理 解 是 ， N A S 设 备 被 长 期 误 放 在 防 火 墙 前 面 ， 因 此 ， 该 设 备 成 为 身 份 不 明 勒 索 软 件 组 织 的 目 标 ， 勒 索 组 织 解 密 了 其 中 部 分 数 据 。 ” M a c K e e p e r 的 研 究 人 员 还 发 现 ， 泄 露 数 据 包 括 告 密 者 （ C I ） 、 受 害 人 和 目 击 者 的 音 频 记 录 ， 以 及 逮 捕 记 录 、 搜 查 令 以 及 警 官 呼 吁 市 民 提 供 犯 罪 或 案 件 最 新 动 向 的 记 录 。 研 究 人 员 指 出 ， 这 些 记 录 不 仅 影 响 正 在 进 行 的 调 查 工 作 ， 还 会 对 目 击 者 和 告 密 者 带 来 威 胁 。 研 究 人 员 发 现 ， 其 中 有 音 频 记 录 与 儿 童 骚 扰 、 武 器 和 吸 毒 指 控 有 关 。 然 而 ， M a c K e e p e r 研 究 人 员 最 关 心 的 是 这 起 勒 索 软 件 攻 击 和 网 络 犯 罪 分 子 给 出 的 提 示 。 根 据 迪 亚 秦 科 提 供 的 勒 索 信 截 图 ， 网 络 犯 罪 分 子 警 告 该 警 局 ， 解 密 私 钥 程 序 只 能 在 “ 秘 密 服 务 器 ” 中 进 行 。 这 封 勒 索 信 写 到 ：
“ 如 果 你 们 未 在 指 定 时 间 内 采 取 必 要 措 施 ， 那 么 获 取 私 钥 的 条 件 可 能 有 变 。 如 果 你 们 真 的 在 乎 这 些 数 据 ， 建 议 你 们 不 要 浪 费 宝 贵 的 时 间 寻 求 其 它 解 决 方 案 ， 因 为 除 此 之 外 ， 别 无 他 法 。 ” M a c K e e p e r 的 研 究 人 员 声 称 ， 他 们 仍 不 确 定 该 警 局 是 否 向 犯 罪 分 子 支 付 了 赎 金 。 该 警 局 的 I T 管 理 员 向 研 究 人 员 表 示 ， 这 起 攻 击 发 生 在 2 0 1 6 年 年 中 ， 该 警 局 也 处 理 了 此 事 。 然 而 ， 研 究 人 员 指 出 ， 这 起 攻 击 表 明 ， 网 络 犯 罪 分 子 可 能 使 用 这 些 信 息 实 施 欺 诈 或 勒 索 ， 沃 伦 县 公 民 的 数 据 因 此 受 到 影 响 。 迪 亚 秦 科 指 出 ， 另 有 几 个 其 它 公 司 的 备 份 （ 不 受 保 护 ） 中 也 出 现 了 同 样 的 勒 索 软 件 提 示 ， 包 括 英 国 一 个 大 型 投 资 公 司 。 目 前 尚 不 清 楚 ， 这 起 勒 索 软 件 公 司 以 及 后 续 的 数 据 泄 露 是 否 影 响 了 该 警 局 。 至 于 研 究 人 员 发 现 之 前 ， 这 些 数 据 暴 露 了 多 长 时 间 ， 目 前 仍 是 一 个 谜 。 M a c K e e p e r 的 研 究 人 员 于 一 月 中 旬 通 知 了 沃 伦 县 ， 二 月 ， 该 设 备 得 以 安 全 保 护 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理