使用Egregor勒索软件的攻击者在最初几个月的活动中表现的非常的活跃。在针对被攻击的美国零售商Kmart之后,Egregor团伙还用勒索软件攻击扰乱了温哥华地铁系统。
加拿大城市公共交通网络Translink周四其首席执行官Kevin Desmond在Twitter上声明证实,
我们的一些IT基础设施成为了勒索软件攻击的目标“,”包括通过打印与Translink进行通信的信息。
据媒体报道,这次攻击发生在12月1日,导致温哥华的居民和其他公共交通服务的用户无法使用他们的Compass地铁卡,也无法通过该机构的Compass售票亭购买新票。在被当地多家新闻机构追问真实情况之前,Translink公司的官员两天来一直避免承认此次攻击事件,将其说成是威廉希尔官方网站 问题。
当地电台新闻台News 1130的高级新闻记者Martin MacMahon在推特上说,
通过我和我的同事@pjimmyradio合作,我们可以确认,TransLink已经被黑客攻击,我们的信息来自于交通局内部的多个消息源,他们已经与我们分享了勒索信。
虽然官方并没有出来说Egregor要对这次攻击负责,而且使用勒索软件的黑客也没有认罪,但伴随着攻击而来的勒索说明却指出了该组织是罪魁祸首。
另一家本地新闻媒体Global BC的记者乔丹-阿姆斯特朗(Jordan Armstrong)周五凌晨在推特上发布了一张勒索纸条的照片,称它是“从TransLink的打印机上打印出来”的。
据消息,在这一问题上,TransLink并不打算支付赎金。但我们采访的一位网络安全专家说,这是一种复杂的新型勒索软件攻击,并且许多受害者确实都支付了赎金。
勒索说明的威胁信息是:黑客要向媒体以及客户和合作伙伴公布从Translink盗取的数据,这样此次攻击就会被广为人知,这也是Egregor的一个特点。该恶意软件采用的策略是在加密所有文件之前,先将企业信息进行窃取,并威胁其将会把数据进行公布。
根据BleepingComputer的报道,该组织也是目前唯一已知的勒索软件,它运行后会导致企业的打印机不断打印出勒索票据。同样的事情也发生在11月中旬对南美零售商Cencosud的攻击中,这一攻击被记录在Twitter上的视频中。
Desmond表示,Translink将继续调查此次攻击,并减少攻击造成的所有损失。同时,Compass自动售货机和交通站的感应支付门的服务已经恢复。
Egregor这个名字指的是一个神秘的术语,意在表示一群人的集体能量或力量,自9月和10月首次在网络上被发现以来一直活动很频繁。本周早些时候,在Kmart的攻击中对连接到公司网络的设备和服务器进行了加密,造成后端服务瘫痪。
10月,Egregor还声称攻击了游戏巨头育碧,窃取了10月29日发布的《看门狗:军团》的源代码。它还单独对游戏创作者Crytek进行了攻击,该作者与Arena of Fate和Warface等游戏作品的创作有关。
Egregor最近也成为头条新闻,因为它声称对10月15日首次发生的Barnes & Noble网络攻击事件负责。这家书店曾在发给客户的电子邮件通知中警告说,它被黑客攻击了,导致黑客未经授权非法访问了Barnes & Noble公司的某些系统。
本文翻译自:https://threatpost.com/vancouver-metro-egregor-ransomware/161892
责编AJX
-
地铁
+关注
关注
0文章
99浏览量
19226 -
网络攻击
+关注
关注
0文章
331浏览量
23448 -
勒索病毒
+关注
关注
1文章
69浏览量
9461
发布评论请先 登录
相关推荐
评论