2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击

本文主要是介绍2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

 

近日,DoppelPaymer勒索软件团伙在网上发布一篇博客,首先祝贺了SpaceX和NASA(美国国家航空航天局)成功发射载人火箭,然后爆料说他们已经感染了NASA的一个IT承包商(数字管理Digital Management Inc.,DMI)的网络。

 

DMI是一家位于马里兰州的公司,提供管理IT和网络安全服务。勒索软件团伙在暗网上发布了20份盗来的文件来证明他们已经成功侵入了该数字管理公司。这些被公布的员工的详细信息与他们在社交网站LinkedIn上的个人资料相符。其他受到NASA承包商泄密事件影响的公司还包括使用该公司服务的《财富》100强公司。


数据DoppelPaymer勒索软件团伙破坏

 

泄密的文件显示,DoppelPaymer勒索软件访问了各种记录,包括HR文件和NASA承包商的项目计划。

 

DMI发表了一份声明说,“我们最近意识到一起数据安全事件影响了我们的公司系统。随后,我们立即让所有系统离线,并请第三方安全专家协助调查,并努力保护系统信息安全,尽量安全地恢复系统。”

 

DoppelPaymer勒索软件运营着多个在线黑客论坛,在这些论坛中,他们发布泄露的数据样本,以恐吓受害者支付赎金。若不付款他们会将所有文件发布出去,从而对公司造成潜在的不可弥补的损失。

 

DoppelPaymer勒索软件采取了另一家臭名昭著的勒索软件运营商Maze勒索软件(Maze ransomware)的策略,使用双重勒索来迫使用户服从。受影响的NASA承包商尚未表明是否进行赎金谈判。

 

勒索软件REvil也开始出售盗来的数据,而不是在受害者拒绝让步时免费泄露。以前的勒索软件攻击包括将计算机用户锁在系统之外,并在用户无法付款时保留数据。现在犯罪分子变得更加残酷,使用一切可能的手段勒索公司。

 

因为无法确保犯罪分子在收到赎金后会交出加密密钥或放弃在线销售数据。所以许多公司感到有必要忽略赎金要求,以避免奖励不良行为或遭受更多损失。


对NASA承包商的网络攻击造成的破坏

 

DoppelPaymer勒索软件团伙发布了2583台服务器和工作站的列表,这些服务器和工作站目前已被攻击劫持为人质。网络犯罪团伙说,这些设备是DMI内部网络的一部分。受影响的NASA承包商还没有就此事发表任何声明。

 

有关DoppelPaymer勒索软件如何成功地对NASA承包商进行如此大规模攻击的细节尚不明确。据推测,网络犯罪分子很可能是通过攻击NASA承包商的雇员来进入系统的。

 

KnowBe4的安全意识倡导者Javvad Malik表示,DoppelPaymer勒索软件如何成功实施这个攻击的?这仍然是个谜。

 

“目前尚不清楚DoppelPaymer勒索软件团伙是如何渗透到DMI的,或者它们实际传播了多远。但是,它给出了确保整个供应商和供应商生态系统安全的要点。即组织不仅需要保护自己的系统,还需要与所有合作伙伴和供应商进行尽职调查和充分性检查,并制定相应的程序来响应威胁事件和共享信息。

 

4月初,NASA发布了一份备忘录,通知雇员和承包商,要警惕新一轮的针对恶意软件攻,并警告雇员和承包商,网络罪犯正在瞄准NASA的电子设备、网络和个人设备。

 

该警告称,黑客的目的是希望窃取敏感信息、传播错误信息、实施欺诈以及实施分布式拒绝服务(DDoS)攻击。不幸的是,NASA的警告并没能阻止泄露事件的发生。

 

除了DoppelPaymer勒索软件外,Ryuk和Maze勒索软件团伙以及其他网络威胁者也在利用当前的COVID-19危机进行破坏活动。


供应链网络安全令人担忧

 

针对政府机构的勒索软件攻击频频发生,引发了人们对多家联邦承包商采取的安全措施的担忧。核导弹承包商Westech International也曾遭到勒索软件攻击,并为泄露的敏感信息缴纳了数据赎金。

 

这些承包商形成了一个薄弱环节,网络犯罪分子利用这个环节从联邦机构获取敏感信息。这次大规模的攻击可能会对NASA承包商的声誉造成可怕的后果。

 

Cerberus Sentinel解决方案架构副总裁Chris Clements 评论说:“针对供应商或业务合作伙伴的供应链网络攻击可能会让那些没有考虑到这种潜在风险的企业措手不及。所有组织都要对任何可以访问其数据或网络的商业伙伴进行尽职调查,这一点至关重要。”

 

他补充说,企业可以通过签订数据安全措施的合同协议来缓解这种情况。

 

“有效的管理策略可以包括执行合同要求,即所有供应商或承包商都遵守信息安全最佳实践,并定期进行测试,以确认不存在可能威胁组织的安全问题。”

 

考虑业务合作伙伴遇到网络威胁后可能出现的问题也应是风险管理的一部分。这些做法应包括保障措施和控制措施,以确保将合作伙伴访问权限与主要IT环境分开,以减少涉及业务合作伙伴的违规行为造成的损害。

 

*本文出自SCA安全通信联盟,转载请注明出处。

这篇关于2583台服务器被劫持,大规模数据泄露,NASA承包商遭DoppelPaymer勒索软件攻击的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/480664

相关文章

批量导入txt数据到的redis过程

《批量导入txt数据到的redis过程》用户通过将Redis命令逐行写入txt文件,利用管道模式运行客户端,成功执行批量删除以Product*匹配的Key操作,提高了数据清理效率... 目录批量导入txt数据到Redisjs把redis命令按一条 一行写到txt中管道命令运行redis客户端成功了批量删除k

SpringBoot多环境配置数据读取方式

《SpringBoot多环境配置数据读取方式》SpringBoot通过环境隔离机制,支持properties/yaml/yml多格式配置,结合@Value、Environment和@Configura... 目录一、多环境配置的核心思路二、3种配置文件格式详解2.1 properties格式(传统格式)1.

解决pandas无法读取csv文件数据的问题

《解决pandas无法读取csv文件数据的问题》本文讲述作者用Pandas读取CSV文件时因参数设置不当导致数据错位,通过调整delimiter和on_bad_lines参数最终解决问题,并强调正确参... 目录一、前言二、问题复现1. 问题2. 通过 on_bad_lines=‘warn’ 跳过异常数据3

Python极速搭建局域网文件共享服务器完整指南

《Python极速搭建局域网文件共享服务器完整指南》在办公室或家庭局域网中快速共享文件时,许多人会选择第三方工具或云存储服务,但这些方案往往存在隐私泄露风险或需要复杂配置,下面我们就来看看如何使用Py... 目录一、android基础版:HTTP文件共享的魔法命令1. 一行代码启动HTTP服务器2. 关键参

C#监听txt文档获取新数据方式

《C#监听txt文档获取新数据方式》文章介绍通过监听txt文件获取最新数据,并实现开机自启动、禁用窗口关闭按钮、阻止Ctrl+C中断及防止程序退出等功能,代码整合于主函数中,供参考学习... 目录前言一、监听txt文档增加数据二、其他功能1. 设置开机自启动2. 禁止控制台窗口关闭按钮3. 阻止Ctrl +

java如何实现高并发场景下三级缓存的数据一致性

《java如何实现高并发场景下三级缓存的数据一致性》这篇文章主要为大家详细介绍了java如何实现高并发场景下三级缓存的数据一致性,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 下面代码是一个使用Java和Redisson实现的三级缓存服务,主要功能包括:1.缓存结构:本地缓存:使

在MySQL中实现冷热数据分离的方法及使用场景底层原理解析

《在MySQL中实现冷热数据分离的方法及使用场景底层原理解析》MySQL冷热数据分离通过分表/分区策略、数据归档和索引优化,将频繁访问的热数据与冷数据分开存储,提升查询效率并降低存储成本,适用于高并发... 目录实现冷热数据分离1. 分表策略2. 使用分区表3. 数据归档与迁移在mysql中实现冷热数据分

C#解析JSON数据全攻略指南

《C#解析JSON数据全攻略指南》这篇文章主要为大家详细介绍了使用C#解析JSON数据全攻略指南,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、为什么jsON是C#开发必修课?二、四步搞定网络JSON数据1. 获取数据 - HttpClient最佳实践2. 动态解析 - 快速

SpringBoot改造MCP服务器的详细说明(StreamableHTTP 类型)

《SpringBoot改造MCP服务器的详细说明(StreamableHTTP类型)》本文介绍了SpringBoot如何实现MCPStreamableHTTP服务器,并且使用CherryStudio... 目录SpringBoot改造MCP服务器(StreamableHTTP)1 项目说明2 使用说明2.1

MyBatis-Plus通用中等、大量数据分批查询和处理方法

《MyBatis-Plus通用中等、大量数据分批查询和处理方法》文章介绍MyBatis-Plus分页查询处理,通过函数式接口与Lambda表达式实现通用逻辑,方法抽象但功能强大,建议扩展分批处理及流式... 目录函数式接口获取分页数据接口数据处理接口通用逻辑工具类使用方法简单查询自定义查询方法总结函数式接口