2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击

本文主要是介绍2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

 

近日,DoppelPaymer勒索软件团伙在网上发布一篇博客,首先祝贺了SpaceX和NASA(美国国家航空航天局)成功发射载人火箭,然后爆料说他们已经感染了NASA的一个IT承包商(数字管理Digital Management Inc.,DMI)的网络。

 

DMI是一家位于马里兰州的公司,提供管理IT和网络安全服务。勒索软件团伙在暗网上发布了20份盗来的文件来证明他们已经成功侵入了该数字管理公司。这些被公布的员工的详细信息与他们在社交网站LinkedIn上的个人资料相符。其他受到NASA承包商泄密事件影响的公司还包括使用该公司服务的《财富》100强公司。


数据DoppelPaymer勒索软件团伙破坏

 

泄密的文件显示,DoppelPaymer勒索软件访问了各种记录,包括HR文件和NASA承包商的项目计划。

 

DMI发表了一份声明说,“我们最近意识到一起数据安全事件影响了我们的公司系统。随后,我们立即让所有系统离线,并请第三方安全专家协助调查,并努力保护系统信息安全,尽量安全地恢复系统。”

 

DoppelPaymer勒索软件运营着多个在线黑客论坛,在这些论坛中,他们发布泄露的数据样本,以恐吓受害者支付赎金。若不付款他们会将所有文件发布出去,从而对公司造成潜在的不可弥补的损失。

 

DoppelPaymer勒索软件采取了另一家臭名昭著的勒索软件运营商Maze勒索软件(Maze ransomware)的策略,使用双重勒索来迫使用户服从。受影响的NASA承包商尚未表明是否进行赎金谈判。

 

勒索软件REvil也开始出售盗来的数据,而不是在受害者拒绝让步时免费泄露。以前的勒索软件攻击包括将计算机用户锁在系统之外,并在用户无法付款时保留数据。现在犯罪分子变得更加残酷,使用一切可能的手段勒索公司。

 

因为无法确保犯罪分子在收到赎金后会交出加密密钥或放弃在线销售数据。所以许多公司感到有必要忽略赎金要求,以避免奖励不良行为或遭受更多损失。


对NASA承包商的网络攻击造成的破坏

 

DoppelPaymer勒索软件团伙发布了2583台服务器和工作站的列表,这些服务器和工作站目前已被攻击劫持为人质。网络犯罪团伙说,这些设备是DMI内部网络的一部分。受影响的NASA承包商还没有就此事发表任何声明。

 

有关DoppelPaymer勒索软件如何成功地对NASA承包商进行如此大规模攻击的细节尚不明确。据推测,网络犯罪分子很可能是通过攻击NASA承包商的雇员来进入系统的。

 

KnowBe4的安全意识倡导者Javvad Malik表示,DoppelPaymer勒索软件如何成功实施这个攻击的?这仍然是个谜。

 

“目前尚不清楚DoppelPaymer勒索软件团伙是如何渗透到DMI的,或者它们实际传播了多远。但是,它给出了确保整个供应商和供应商生态系统安全的要点。即组织不仅需要保护自己的系统,还需要与所有合作伙伴和供应商进行尽职调查和充分性检查,并制定相应的程序来响应威胁事件和共享信息。

 

4月初,NASA发布了一份备忘录,通知雇员和承包商,要警惕新一轮的针对恶意软件攻,并警告雇员和承包商,网络罪犯正在瞄准NASA的电子设备、网络和个人设备。

 

该警告称,黑客的目的是希望窃取敏感信息、传播错误信息、实施欺诈以及实施分布式拒绝服务(DDoS)攻击。不幸的是,NASA的警告并没能阻止泄露事件的发生。

 

除了DoppelPaymer勒索软件外,Ryuk和Maze勒索软件团伙以及其他网络威胁者也在利用当前的COVID-19危机进行破坏活动。


供应链网络安全令人担忧

 

针对政府机构的勒索软件攻击频频发生,引发了人们对多家联邦承包商采取的安全措施的担忧。核导弹承包商Westech International也曾遭到勒索软件攻击,并为泄露的敏感信息缴纳了数据赎金。

 

这些承包商形成了一个薄弱环节,网络犯罪分子利用这个环节从联邦机构获取敏感信息。这次大规模的攻击可能会对NASA承包商的声誉造成可怕的后果。

 

Cerberus Sentinel解决方案架构副总裁Chris Clements 评论说:“针对供应商或业务合作伙伴的供应链网络攻击可能会让那些没有考虑到这种潜在风险的企业措手不及。所有组织都要对任何可以访问其数据或网络的商业伙伴进行尽职调查,这一点至关重要。”

 

他补充说,企业可以通过签订数据安全措施的合同协议来缓解这种情况。

 

“有效的管理策略可以包括执行合同要求,即所有供应商或承包商都遵守信息安全最佳实践,并定期进行测试,以确认不存在可能威胁组织的安全问题。”

 

考虑业务合作伙伴遇到网络威胁后可能出现的问题也应是风险管理的一部分。这些做法应包括保障措施和控制措施,以确保将合作伙伴访问权限与主要IT环境分开,以减少涉及业务合作伙伴的违规行为造成的损害。

 

*本文出自SCA安全通信联盟,转载请注明出处。

这篇关于2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/480664

相关文章

Java利用JSONPath操作JSON数据的技术指南

《Java利用JSONPath操作JSON数据的技术指南》JSONPath是一种强大的工具,用于查询和操作JSON数据,类似于SQL的语法,它为处理复杂的JSON数据结构提供了简单且高效... 目录1、简述2、什么是 jsONPath?3、Java 示例3.1 基本查询3.2 过滤查询3.3 递归搜索3.4

MySQL大表数据的分区与分库分表的实现

《MySQL大表数据的分区与分库分表的实现》数据库的分区和分库分表是两种常用的技术方案,本文主要介绍了MySQL大表数据的分区与分库分表的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有... 目录1. mysql大表数据的分区1.1 什么是分区?1.2 分区的类型1.3 分区的优点1.4 分

Mysql删除几亿条数据表中的部分数据的方法实现

《Mysql删除几亿条数据表中的部分数据的方法实现》在MySQL中删除一个大表中的数据时,需要特别注意操作的性能和对系统的影响,本文主要介绍了Mysql删除几亿条数据表中的部分数据的方法实现,具有一定... 目录1、需求2、方案1. 使用 DELETE 语句分批删除2. 使用 INPLACE ALTER T

Python Dash框架在数据可视化仪表板中的应用与实践记录

《PythonDash框架在数据可视化仪表板中的应用与实践记录》Python的PlotlyDash库提供了一种简便且强大的方式来构建和展示互动式数据仪表板,本篇文章将深入探讨如何使用Dash设计一... 目录python Dash框架在数据可视化仪表板中的应用与实践1. 什么是Plotly Dash?1.1

Redis 中的热点键和数据倾斜示例详解

《Redis中的热点键和数据倾斜示例详解》热点键是指在Redis中被频繁访问的特定键,这些键由于其高访问频率,可能导致Redis服务器的性能问题,尤其是在高并发场景下,本文给大家介绍Redis中的热... 目录Redis 中的热点键和数据倾斜热点键(Hot Key)定义特点应对策略示例数据倾斜(Data S

Python实现将MySQL中所有表的数据都导出为CSV文件并压缩

《Python实现将MySQL中所有表的数据都导出为CSV文件并压缩》这篇文章主要为大家详细介绍了如何使用Python将MySQL数据库中所有表的数据都导出为CSV文件到一个目录,并压缩为zip文件到... python将mysql数据库中所有表的数据都导出为CSV文件到一个目录,并压缩为zip文件到另一个

CentOS 7部署主域名服务器 DNS的方法

《CentOS7部署主域名服务器DNS的方法》文章详细介绍了在CentOS7上部署主域名服务器DNS的步骤,包括安装BIND服务、配置DNS服务、添加域名区域、创建区域文件、配置反向解析、检查配置... 目录1. 安装 BIND 服务和工具2.  配置 BIND 服务3 . 添加你的域名区域配置4.创建区域

SpringBoot整合jasypt实现重要数据加密

《SpringBoot整合jasypt实现重要数据加密》Jasypt是一个专注于简化Java加密操作的开源工具,:本文主要介绍详细介绍了如何使用jasypt实现重要数据加密,感兴趣的小伙伴可... 目录jasypt简介 jasypt的优点SpringBoot使用jasypt创建mapper接口配置文件加密

使用Python高效获取网络数据的操作指南

《使用Python高效获取网络数据的操作指南》网络爬虫是一种自动化程序,用于访问和提取网站上的数据,Python是进行网络爬虫开发的理想语言,拥有丰富的库和工具,使得编写和维护爬虫变得简单高效,本文将... 目录网络爬虫的基本概念常用库介绍安装库Requests和BeautifulSoup爬虫开发发送请求解

Windows Server服务器上配置FileZilla后,FTP连接不上?

《WindowsServer服务器上配置FileZilla后,FTP连接不上?》WindowsServer服务器上配置FileZilla后,FTP连接错误和操作超时的问题,应该如何解决?首先,通过... 目录在Windohttp://www.chinasem.cnws防火墙开启的情况下,遇到的错误如下:无法与