close

關注我們


帶你讀懂網絡安全


加拿大、德國軍方的獨家戰機培訓供應商Top Aces透露，已遭到LockBit勒索軟件攻擊；

LockBit團伙的官方網站已經放出要求，如不支付贖金將公布竊取的44GB內部數據；

安全專家稱，針對國防相關企業的攻擊令人擔憂，因為「無從得知被盜數據最終會落入哪裡」，很可能流入對手國家；

LockBit是目前最流行的勒索軟件即服務平台之一，據統計今年已攻擊了至少650個目標組織。

專門為空軍提供戰鬥機培訓服務的的加拿大公司Top Aces（頂級王牌）表示，已經遭到勒索軟件攻擊。
該公司在周三（5月11日）的一份聲明中證實，正在對攻擊事件開展調查。
Top Aces公司總部位於蒙特利爾，是「加拿大與德國武裝部隊的獨家空中對抗演習供應商」，而它的名字已經出現在LockBit勒索軟件團伙的泄密網站上。
圖：LockBit受害者頁面截屏。
Top Aces由一群前戰鬥機飛行員於2000年創立，號稱擁有「全球規模最大的私營作戰戰鬥機群」。
除了與加拿大、德國、以色列等國合作之外，該公司還在2019年同美國空軍簽署了一份利潤豐厚的合同。合同中明確提到，Top Aces負責提供用於防禦俄羅斯武器的訓練工具。
安全廠商Emsisoft的威脅分析師Brett Callow指出，針對國防相關企業的攻擊令人擔憂，因為「無從得知被盜數據最終會落入哪裡」。
Callow表示，「即使當前攻擊背後只是一群以營利為目的的惡意黑客，他們仍有可能將數據以出售或其他形式提供給第三方，包括對手國家政府。」
「近年來，國防工業基礎領域的企業已先後遭遇多次攻擊，政府必須找出一種可行的供應鏈安全增強方法。」
Callow還提到，此前洛克希德馬丁公司的零部件供應商Visser Precision，為美國民兵III洲際導彈等核威懾武器提供支持的軍事承包商Westtech International，都遭遇過網絡攻擊。
LockBit勒索軟件團伙給出的最後期限為5月15日，如果屆時Top Aces仍未支付贖金，則泄露據稱總計44 GB的失竊數據。




LockBit已成為

最活躍勒索軟件之一


LockBit是目前最為活躍的勒索軟件團伙之一，僅在過去一年就發動了數百次攻擊，並且愈發猖獗。據Recorded Future統計數據，2022年他們已經攻擊了至少650個組織。
該團伙最近又犯下了兩起轟動一時的大案，分別是一家流行的德國圖書館服務、巴西里約熱內盧財政系統。
2021年8月，澳大利亞網絡安全中心（ACSC）曾發布公告，警告稱LockBit勒索軟件攻擊數量正在激增。
該團伙自2019年9月起一直保持運營，但一直處於邊緣位置，直到後來開發出LockBit 2.0勒索軟件即服務的全新平台版本。
隨着Darkside、Avanddon、REvil等黑客團伙的消亡或退出，LockBit已經成為當下最為常見的勒索軟件即服務平台之一。


參考來源：therecord.media

推薦閱讀

網安智庫平台長期招聘兼職研究員

歡迎加入「安全內參熱點討論群」

點擊下方卡片關注我們，
帶你一起讀懂網絡安全 ↓

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 鑽石舞台 的頭像
    鑽石舞台

    鑽石舞台

    鑽石舞台 發表在 痞客邦 留言(0) 人氣()