怀疑中的ALPHVBlackCat继任者瞄准南卡罗来纳州小镇警方 媒体

Summerville市遭遇勒索软件攻击

关键要点

  • 南卡罗来纳州Summerville市的系统受到新的勒索软件"Embargo"的攻击。
  • 政府部门的运营未受影响,但警方数据遭到盗取,涉及1.71 TB的数据。
  • Embargo勒索团伙要求警方在7月30日之前支付赎金。
  • Embargo被认为是被解散的ALPHV/BlackCat团伙的继承者,二者在操作上存在许多相似之处。

南卡罗来纳州Summerville市的官员确认,该市的系统受到了最近出现的攻击,据信该攻击是由已解散的ALPHV/BlackCat勒索软件团伙的继任者所为,相关消息由报道。

尽管Summerville市表示,该事件没有影响到市政部门的运作,且事件被迅速控制住,但Embargo团伙承认已窃取了市警察局1.71TB的数据。根据要求,Summerville市警察局需要在7月30日之前支付Embargo要求的赎金,Embargo声称与警察局有关对种族敏感的枪击事件有关。Cyble研究人员发现Embargo和ALPHV/BlackCat之间有许多相似之处,包括它们的网页设计、用户界面,以及其勒索软件变种,这两者都基于Rust编程语言,并且在日志文件生成结构和语法上存在重叠。

概述

在信息技术逐渐发展和网络安全威胁增加的情况下,地方政府机构面临着越来越多的网络攻击风险。这一事件的发生提醒我们需要更加重视网络安全管理,特别是在处理敏感数据方面。政府和执法机构需要采用更为严格的安全措施,以防止类似事件的再次发生。

事件描述
攻击者Embargo勒索软件团伙
数据盗取量1.71 TB
截止日期2023年7月30日
相关团伙ALPHV/BlackCat

提示 :各类组织应加强网络安全防护措施,并定期进行安全审计,以便更好地抵御潜在的网络攻击。

Leave a Reply

Required fields are marked *