建站
咨詢
售后
建站咨詢
新聞中心
Bleeping Computer 網(wǎng)站披露，一個(gè)名為 Rhysida 的勒索軟件團(tuán)伙在網(wǎng)上泄露了聲稱從智利軍隊(duì)（Ejército de Chile）網(wǎng)絡(luò)中竊取的文件。
創(chuàng)新互聯(lián)公司專注于翁牛特企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站開發(fā),成都商城網(wǎng)站開發(fā)。翁牛特網(wǎng)站建設(shè)公司,為翁牛特等地區(qū)提供建站服務(wù)。全流程按需網(wǎng)站開發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
智利網(wǎng)絡(luò)安全公司 CronUp 發(fā)布聲明表示智利軍隊(duì)于 5 月 29 日證實(shí)其系統(tǒng)在 5 月 27 日受到某次網(wǎng)絡(luò)安全事件中的影響。
網(wǎng)絡(luò)攻擊者入侵系統(tǒng)后，智利方面立刻啟動(dòng)了網(wǎng)絡(luò)隔離，軍事安全專家開始對受影響系統(tǒng)的進(jìn)行修復(fù)，并向智利參謀長聯(lián)席會(huì)議計(jì)算機(jī)安全事件響應(yīng)小組（CSIRT）和國防部報(bào)告了這一事件。巧合的是，網(wǎng)絡(luò)攻擊事件披露幾天后，當(dāng)?shù)孛襟w報(bào)道稱一名陸軍下士因參與勒索軟件攻擊被捕。
智利軍方大量數(shù)據(jù)被盜
成功盜取數(shù)據(jù)后，Rhysida 勒索軟件團(tuán)伙將其添加到數(shù)據(jù)泄露網(wǎng)站，囂張的表示這些數(shù)據(jù)僅僅占從智利軍隊(duì)網(wǎng)絡(luò)竊取的所有數(shù)據(jù)的 30%?？膳碌氖?，CronUp 安全研究員 Germán Fernández 指出 Rhysida 勒索軟件發(fā)布了約 36 萬份智利軍隊(duì)文件。（如果真是 30%，意味著智利軍方被盜 100 多萬份文件?。?/p>
Rhysida 在泄密網(wǎng)站上公布的部分智利軍隊(duì)文件（Bleeping Computer）
2023 年 5 月 17 日，MalwareHunterTeam 首次發(fā)現(xiàn) Rhysida 勒索軟件團(tuán)伙，該團(tuán)伙自稱是一個(gè) "網(wǎng)絡(luò)安全團(tuán)隊(duì)"，旨在幫助受害者保護(hù)他們的網(wǎng)絡(luò)安全。自此以后，Rhysida 勒索軟件團(tuán)伙陸續(xù)在其暗網(wǎng)數(shù)據(jù)泄露網(wǎng)站上“增加”了 8 名受害者，并公布了其中 5 人的被盜數(shù)據(jù)。
SentinelOne 聲稱 Rhysida 威脅攻擊者在部署 Cobalt Strike 或類似指揮控制（C2）框架后，通過網(wǎng)絡(luò)釣魚攻擊破壞目標(biāo)網(wǎng)絡(luò)，并在受損系統(tǒng)中投放有效載荷。
安全研究人員分析樣本結(jié)果顯示，該團(tuán)伙的惡意軟件使用 ChaCha20 算法（據(jù)悉因?yàn)槿鄙俅蠖鄶?shù)其他勒索軟件的默認(rèn)功能，該算法仍在開發(fā)中），執(zhí)行后，會(huì)啟動(dòng) cmd.exe 窗口，開始掃描本地驅(qū)動(dòng)器，并在加密受害者文件后“投放”名為 CriticalBreachDetected.PDF 的 PDF 贖金筆記。
Rhysida 贖金筆記（BleepingComputer）
一旦遭受攻擊，受害者會(huì)被重定向到該團(tuán)伙的 Tor 泄漏門戶，在這里受害者被告知輸入贖金筆記中的唯一標(biāo)識符，以獲得付款說明。
文章來源：https://www.bleepingcomputer.com/news/security/rhysida-ransomware-leaks-documents-stolen-from-chilean-army/
網(wǎng)頁題目：Rhysida勒索軟件盜取大量智利軍方文件
瀏覽地址：http://www.dlmjj.cn/article/cociehj.html
