当前位置: 首页 > 科技观察

物流巨头遭遇勒索软件攻击后,商业邮件入侵接踵而至

时间:2023-03-17 13:00:32 科技观察

12月9日,国际物流公司HellmannWorldwide遭遇勒索软件攻击,被迫关闭系统。该公司随后向客户发出警报,由于BEC(商业电子邮件妥协),有关付款转账和银行账户变更的欺诈性电话和电子邮件有所增加。显然,当该公司的IT团队做出回应时,攻击者已经从该公司的服务器中窃取了敏感文件,并向该公司索要赎金。HellmannWorldwide已公开承认数据被盗的事实,但具体被盗的数据仍在调查中。但袭击者似乎已经给出了答案。研究人员近日发现,一个名为RansomEXX的攻击组织在其门户网站上发布了被盗数据信息,共计70.64GB,包括文件、凭证、通讯号码、协议和订单等。这些文件的发布似乎表明支付赎金的谈判没有成功。最致命的是,这些数据都支持个人下载,这直接导致了BEC相关攻击的大量增加。RansomEXX发布的HellmannWorldwide数据文件是由于HellmannWorldwide庞大的系统,在56个国家和地区设有263个办事处,合作伙伴遍布各地,拥有489个办事处,超过20万名代理人,所以EBC攻击了它可谓层出不穷。今年,RansomEXX制造了多起引人注目的攻击。受害者是法国健康保险公司MNH、意大利COVID-19疫苗接种登记门户网站和台湾主板制造商技嘉。9月,网络安全公司Profero发布了针对RansomEXX感染的有效解密器,以帮助受其影响的Linux系统受害者。参考来源:https://www.bleepingcomputer.com/news/security/logistics-giant-warns-of-bec-emails-following-ransomware-attack/