Conti勒索组织声称其对Nordex发动勒索攻击

近期,德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击,随后,勒索组织Conti发声表示入侵该公司的黑客组织正是他们。

作为近期较为活跃的勒索组织,Conti已成功对很多企业发起过勒索攻击,据FBI统计,Conti针对全球发起了400多次网络攻击,其中四分之三目标位于美国,勒索金额高达2500万美元。可以说Conti也是当前最贪婪的勒索团伙之一。

在本次Nordex网络攻击事件中,为防止损失进一步扩大,Nordex关闭了“跨多个地点和业务部门的IT系统”,以防止威胁在其网络中传播。随后公司也发布了声明,称尽管遭受网络袭击,但它正在努力恢复正常运营。而在后续的调查中,Nordex发现引起此次事件的安全漏洞仅限于内部IT基础设施。

正当Nordex调查对其发动攻击的黑客组织时,Conti勒索软件团伙在该公司的泄密网站上发布了一条消息,并承认对该公司进行了黑客攻击。

今年3月,一名乌克兰安全研究人员泄露了更多来自Conti勒索软件操作的源代码,以抗议该团伙对俄罗斯的支持。美国网络安全和基础设施安全局(CISA)更新了有关Conti勒索软件操作的警报,并增加了Conti勒索团伙使用的100个域名。由CISA、联邦调查局(FBI)和国家安全局(NSA)于去年9月联合发布了一份报告,在该报告中显示针对美国组织的Conti勒索软件攻击数量在不断增加,报告中添加的妥协指标 (IoC) 由美国特勤局提供。

参考来源:FreeBuf https://securityaffairs.co/wordpress/130238/cyber-crime/conti-ransomware-claims-nordex-attack.html

前一篇GitHub:OAuth 令牌被盗,数十个组织数据被窃
后一篇中共中央办公厅 国务院办公厅印发《关于加强打击治理电信网络诈骗违法犯罪工作的意见》