標籤: NetWalker 勒索軟體的情資

意大利國家電力公司Enel集團，繼6月份遭Snake勒索軟體攻擊，今遭另一勒索軟體加密，被NetWalker勒索1400萬美元

Posted on by blogadmin

意大利跨國能源公司Enel Group，今年第二次遭到勒索軟體攻擊，這次的幕後黑手是NetWalker勒索軟體，NetWalker背後的駭客要求1400萬美元贖金作為不公開盜來的5 TB數據並提供解密密鑰。Enel集團是歐洲能源領域最大的公司之一，在40個國家/地區擁有6100萬客戶。截至8月10日，它在《Fortune》全球500強中排名第87位，2019年的收入接近900億美元。

這次攻擊之前，Enel集團於6月份，其內部網路受到Snake勒索軟體（也稱為EKANS）的攻擊，但在惡意軟體散播之前就被截獲。

根據資安外媒BleepingComputer, 它們在10月19日取得了Enel 集團被勒索的信件, 如下圖：

勒索信中有包含一個導向http://prnt.sc/ URL的的連結，該連結顯示了被盜的數據。根據檔案夾中員工的姓名，確認攻擊是針對Enel Group的。

另也被發現NetWalker在他們的支援聊天中添加了一條消息，並說“Hello Enel. Don’t be afraid to write us”，確認受害者是Enel Group，如下圖:

根據Netwalker的說法，他們從Enel竊取了大約5 TB的數據，並準備在一周內公開其中的一部分。他們還說，他們將分析每個檔案中的有趣內容，並將發佈在其暗網網站上。此策略旨在增加來自受害者公司的壓力並迫使其付款。在許多情況下，這對攻擊者有利。

NetWalker作為一種勒索軟體，於2019年8月首次出現。最初該勒索軟體的名稱為Mailto，但在2019年底更名為NetWalker，我們之前曾報導過NetWalker勒索軟體如何在一小時內攻陷系統，請參考。

最新的 NetWalker 勒索軟體情資, 就在竣盟科技代理的 AlienVault OTX 情資平台上:

https://otx.alienvault.com/pulse/5f4d4e6034a4e01f2a0961ff

https://otx.alienvault.com/pulse/5edfd2ca2146e0ec9fd72499

NetWalker的最新受害者–全球領先數據中心(Data Center)供應商巨擘Equinix透露遭駭，外媒爆料Equinix被勒索450萬美元!!!

Posted on by blogadmin

數據中心巨擘Equinix營運且維護Amazon、Microsoft、Google、阿里巴巴等公有雲廠商，在昨天Equinix發佈了聲明，披露了資安事件，確認勒索軟體入侵其了內部系統，但同時表示不影響數據中心。“我們的數據中心和我們的服務產品（包括託管服務）仍然可以正常運作，該事件並未影響我們支援客戶的能力。”

根據BleepingComputer，Equinix得到的勒索信如下方截圖:

勒索信大約內容:“請查看此截圖https://prnt.sc/ [被編輯並模糊化]

如果您不與我們聯繫，我們會將您的數據公開發布。您可以在[被編輯並模糊化]的部落格上進行查看，您有3天的時間與我們聯繫，不然我們將在我們的部落格中發布帖文，或與所有可能的新聞站點聯繫，並將數據洩露給他們“

勒索信還包括Netwalker 的Tor付款站點的連結，NetWalker要求450萬美元的贖金（455比特幣）。如果Equinix不及時付款，贖金將增加一倍。

根據外媒得到Equinix被盜數據的屏幕截圖，顯示了來自被感染系統的檔案夾，這些檔案夾據稱包含公司數據，財務資料和數據中心報告。

檔案夾名稱包含了在澳洲的數據中心和工程師的檔案夾名稱，意味著其澳洲子公司可能受到威脅。

另外，根據Advanced Intel的Andariel智能平台的數據，有74個已知的Equinix遠端桌面(RDP) 伺服器及其登錄憑證在暗網和私下被出售。暴露的遠端桌面伺服器是駭客用來破壞網路最常用的入侵方法。

在這74台遠端桌面伺服器中，大多數集中在澳洲，土耳其和巴西。

Netwalker勒索軟體駭客組織在此期間非常活躍，幾天前它們入侵了巴基斯坦主要電力供應商K-Electric和阿根廷官方移民局DirecciónNacional de Migraciones。另外，該駭客組織的另一個受害者是加州大學舊金山分校（UCSF），在6月底UCSF承認支付駭客114萬美元的贖金以恢復其被加密的數據。

 在7月美國FBI發布了有關Netwalker勒索軟體攻擊針對美國和外國政府組織的的安全警報。

最新的 NetWalker 勒索軟體的情資, 就在竣盟科技代理的 AlienVault OTX 情資平台上:

https://otx.alienvault.com/pulse/5f4d4e6034a4e01f2a0961ff

https://otx.alienvault.com/pulse/5edfd2ca2146e0ec9fd72499

*****竣盟科技快報歡迎轉載，但請註明出處。

巴基斯坦最大的私人電力公司K-Electric，遭NetWalker勒索軟體加密，勒索385萬美元!

Posted on by blogadmin

巴基斯坦卡拉奇(Karachi, Pakistan)唯一電力供應商K-Electric的網站被NetWalker勒索軟體入侵，目前仍然無法還原。

K-Electric電力公司向巴基斯坦最大的城市和經濟中心卡拉奇供應電力，該市約有2,000萬人口。K-Electric擁有250萬客戶和1.1萬名員工。根據外媒報導，K-Electric電力公司的計費系統遭到攻擊並無法正常運行，同時它們也暫時無法向其消費者開出電費單。據了解於9月7日上午，駭客攻擊了K-Electric的IT系統，並暫停了K-Electric的內部與銀行的通信，但不影響其電力供應。

K-Electric發言人說，其公司已向有關當局通報 。據發言人稱，駭客要求K-Electric通過暗網與他們聯繫。據相信此攻擊為NetWalker勒索軟體的背後駭客所為，據外媒 BleepingComputer取得Netwalker在Tor站點的付款頁面中，NetWalker要求K-Electric支付385萬美元的贖金。如果再過7天仍未支付贖金，贖金將增加到770萬美元。

Tor付款站點還包括一個“被盜數據”頁面，該頁面顯示NetWalker的背後駭客在進行攻擊之前從K-Electric竊取了未加密的文件。如下圖所示:

電力供應商為關鍵的基礎建設, 易成為駭客的攻擊對象。在這之前，2020 年 6 月 20 日Maze勒索軟體的背後駭客入侵泰國電力公司Provincial Electricity Authority(PEA)，據了解由於PEA沒有跟Maze勒索軟體背後的駭客達成圓滿談判, Maze已於暗網上釋出他們從PEA竊取得來的84GB的數據。

據McAfee的報告，指出在2020年3月1日至2020年7月27日期間，NetWalker在短短五個月內就成功勒索了2500萬美元。

如果您不熟悉NetWalker的情資和策略，則會使您的組織面臨風險。

最新的 NetWalker 勒索軟體的情資, 就在竣盟科技代理的 AlienVault OTX 情資平台上:

https://otx.alienvault.com/pulse/5f4d4e6034a4e01f2a0961ff

https://otx.alienvault.com/pulse/5edfd2ca2146e0ec9fd72499

*****竣盟科技快報歡迎轉載，但請註明出處。