標籤: Maze勒索軟體

傳出相機大廠 Canon 佳能受勒索軟體攻擊! Maze 的背後組織稱已盜出 10TB 數據!

重點整理:

＊攻擊疑似在上週末開始

＊Canon 佳能 IT 部門向全公司發送了關於斷網的警報

＊BleepingComputer 報導, 勒索信是由 Maze 勒索軟體發送的。

＊Maze 勒索軟體的背後組織說他們偷了 Canon 10TB 的數據。

從 7月 30日，佳能的 http://image.canon 照片和影像雲端儲存服務中斷了六天

在 8月 4日，該服務再次啟用，並包含狀態更新，該狀態更新可疑地表明“沒有洩漏圖像資料”

BleepingComputer 報導在今天有消息人士分享了佳能 IT 部門內部發送的警報，警告整個公司範圍內的故障會影響電子郵件，Microsoft Teams，應用程式和其他系統。

這些中斷也影響了佳能美國網站，引發內部伺服器錯誤或找不到到頁面的錯誤

另外，從勒索信識別出由是 Maze 勒索軟體發送的。

BleepingComputer 與 Maze 勒索軟體的背後組織聯繫後，只聲稱從 Canon 竊取了 10TB 的數據，但他們不會透露此次贖金金額或加密設備的數量等等，另外 Maze 也不承認http://image.canon 的中斷是由他們造成的。

 Maze 一反常態地沒有高調在其揭秘網站公佈 Canon 的相關資料, 讓人懷疑背後的用意。

有關Maze勒索軟體的最新 Mitre ATT&CK攻擊手法與情資, 盡在竣盟科技代理的AlienVault OTX情資平台上：

https://otx.alienvault.com/pulse/5f1b25b617bca397b446385c

更多的內容, 請參考BleepingComputer: https://www.bleepingcomputer.com/news/security/canon-hit-by-maze-ransomware-attack-10tb-data-allegedly-stolen/

遊泰國必喝的泰國NO.1的泰象啤酒Chang Beer的製造商–泰國釀酒公司Thai Bev, 是泰國最大的釀酒商，同時也是東南亞最大的釀酒商之一，於7月24日被列入Maze勒索軟體的受害者! Maze勒索軟體團隊在”Maze News”的揭秘網站上發布了該起消息。

泰國釀酒公司ThaiBev似乎沒有拒絕Maze提出的贖金要求，因為Maze沒有公開攻擊期間從ThaiBev盜來的數據。根據竣盟科技報導的Maze 5條新規則

中, 第一條”從現在開始攻擊和發佈資料會在3天內完成, 如果受害公司在3天內不溝通, 後果自負（金錢和名譽的損失)”, 直到目前，仍尚沒有看到Maze揭秘網站上流出ThaiBev的任何資料, 可能雙方已達成共識。

另外, Thai Beverage Public Company總部設在首都曼谷，註冊資本為290億泰銖（12.9億澳元），實繳資本為251.1億泰銖，由相同數量的股票發行，每股價格為1泰銖。

ThaiBev在新加坡，柬埔寨，馬來西亞，中國和泰國設有飲料集團。其釀酒廠分布於泰國、蘇格蘭、愛爾蘭、中國大陸與法國等地，在越南和東帝汶也開設了子公司。

ThaiBev是第二間受Maze勒索軟體攻擊的泰國公司，在這之前泰國省電力局於6月20日遭到Maze攻擊。

維基百科說，泰國電力管理局擁有三座火力發電廠，六座聯合循環發電廠，二十四個水力發電廠，八個可再生能源發電廠和四個柴油發電廠。除了曼谷地區由大都會電力局Metropolitan Electricity Authority供電，泰國其他地區(74個省)由Provincial Electricity Authority(PEA)供電。

另外,據了解由於PEA沒有跟Maze勒索軟體背後的駭客達成圓滿談判, Maze已於暗網上釋出他們從PEA竊取得來的84GB的數據。

有關Maze勒索軟體的最新 Mitre ATT&CK攻擊手法與情資, 盡在竣盟科技代理的AlienVault OTX情資平台上：

https://otx.alienvault.com/pulse/5f1b25b617bca397b446385c

*****竣盟科技快報歡迎轉載，但請註明出處。
7月31日更新: Maze發布了ThaiBev約710Mb的數據

Maze勒索軟體訂了新規則! 統計從今年1月開始, 截至7月9號,受Maze勒索軟體攻擊的公司/組織, 以圖為您呈現害國家與行業別…

受Maze勒索軟體攻擊的國家(統計自2019年1月4日至2019年7月9日)累計177宗攻擊事件

另外 , Maze勒索軟體的背後組織在暗網的揭秘站上,發佈最新新聞稿, 列出關於他們對受害公司的5條「新規則」請看如下圖:

1. 從現在開始攻擊和發佈資料會在3天內完成, 如果受害公司在3天內不溝通, 後果自負（金錢和名譽的損失)
2. 談判是為雙方找到最佳的解決方案, 如果客戶(指受害公司)太害羞,害怕或不表態, 這完全是客戶問題, 因為我們不是心理專家,我們不會分析客戶的行為模式!
3. 如果你的業務分析師無法預估和計算損失,並嘗試說服你不用付贖金, 在沒有我們的幫助下,你將損失千萬元去恢復數據。
4. 如果談判破裂,我們會開始發佈你的資料, 十天後會完成發佈你所有的資料。
5. .在發佈你的所有資料的同時, 我們會通知你的合作夥伴, 客戶, 以致有關當局。

***以上內容純屬Maze背後組織言論與本站立埸無關,本站不鼓勵犯罪!

以下為美國時間7月9日當天,Maze公布的”9間”受害公司名單:

當中以德國半導體X-Fab Silicon Foundries, 美國汽車和消費電子產品零售商VOXX International, 美國建築建材公司BURTON LUMBER和美國鋁製零件製造商MI Metals Inc 為最受矚目, 這四間公司的營收額高達上億美元。其餘五間公司包括  美國金融公司Atlanta computer group美國法律事務所Phillips law firm,7. 美國物流公司TSLCompay Holdings Inc. 法國投資公司BDL capital management, 美國醫療管理公司Argus Medical Management 。它們的營收也最少有400百萬至7千六百萬美元。

此外,在第五項規則中Maze背後組織提及到會通知有關當局, 敲詐勒索未遂而通報作相關資安當局作為報復, 是否會成為新的趨勢, 有待我們持續的關注。

竣盟科技官網:

https://www.billows.com.tw/

*****竣盟科技快報歡迎轉載，但請註明出處。

竣盟科技快報: 惡名遠播的Maze 勒索軟體來發新聞稿! Maze背後駭客組織於6月22日在其架設的Maze News揭秘網站上, 發佈官方新聞稿, 根據Maze勒索軟體駭客組織稱, 多間試圖解密他們的Maze Locker的企業,花費了比贖金更高昴的三, 四倍價格來聘請第三方資安公司為他們來解密, 不但沒成功,更拖延了公司的正常運作, 他們呼籲嘗試解密並不是在恢復, 而是試圖自殺, 可見Maze對其入侵攻擊充滿信心和狂妄! 

以下附上Maze News揭秘網站上的公開新聞稿, 

Maze也特別公開點名有聘用第三方資安公司(為談判者的角色) 的四個個案，包括ST Engineering新加坡新科工程, MaxLinear Inc半導體巨擘麥凌威, IT 網路提供商Conduent Inc , 和M.J.BRUNNER。以下內容Maze為舉例說明: 

1.ST engineering 已在談判中損失了被公開的5%的資訊和千萬美元,Maze說他們持有ST engineering武器合約, 獨裁國家的合約, 政府資安架構等等。

2. Conduent 和它的子公司的客戶資料包括財務資訊將會被公開。

3. MaxLinear在所謂的談判過程中, 損失了他們的IT 產品的原始碼,還有他們為Intel Corporation的所有開發同時也包約合約和財政報告等等, 損失會高達4億美元

4. 在M.J. Brunner個案中，談判破裂,Maze利用Ragnar Locker 盜來的數據攻擊了另一家公司Seic(https://seic.com/)，數據將很快被外洩，因為“談判者在要求不存在的文件”

在Maze 陳述4個跟他們談判的個案時, 他們同時也預警將有LG的資料被公開(綠框部分), 看來這次的新聞稿目標旨在讓受害者”從善如流”的付贖金。

***以上內容單純是資料分享, 不代表本站立場。

參考來源: https://twitter.com/shad0wintel/status/1275181278703255552

*****竣盟科技快報歡迎轉載，但請註明出處。

⚠️Maze勒索軟體的毒手首次伸延至東南亞，入侵泰國基礎建設-電力公司巨頭Provincial Electricity Authority(PEA)

根據網路資安研究員Ransom Leaks爆料，Maze勒索軟體團隊已經入侵和盜取泰國最大電力公司PEA的敏感資訊,並已將8.5GB的公司資料放在”Maze News”的揭秘網站上。

如下圖

根據小編在twitter上的觀察, 從今天早上開始已有民眾投訴不能使用PEA的Kplus系統付費,而PEA官方Twitter也回應，它們的系統目前在維護中,請客戶親臨門市付費。以下附上在Twitter看到PEA客戶對系統不能正常運作的回報及PEA的回覆。如下圖

關於泰國電力公司PEA（全稱Provincial Electricity Authority）：

泰國省際電力公司PEA作為東南亞最重要的電力企業之一，是泰國最大的電力公司, 負責泰國74個省的電力供應，電網業務覆蓋泰國99.98%的國土面積，

服務1700萬客戶，擁有512個變電站和914個office，

電力傳輸長達10,173 cct-km，電力傳輸光纖資源達到24000 km。

*****竣盟科技快報歡迎轉載，但請註明出處。