井底圈小蛙
关注科技圈

Rhysida勒索软件组织声称对中国能源建设集团公司进行了黑客攻击

中国能源建设集团公司(CEEC)是中国的一家国有企业,业务涉及能源和基础设施领域。

该公司是中国最大的综合能源公司之一,在行业中占有重要地位。

中国能建积极参与开发和建设各种能源项目,包括煤炭、水电、核能和可再生能源项目。

它还参与国际项目,为全球能源格局做出贡献。

勒索软件组织声称窃取了大量“令人印象深刻的数据”,并以 50 比特币的价格进行拍卖。Rhysida 勒索软件运营商计划将窃取的数据出售给单一买家。该团伙将在公告发布后的七天内公开发布这些数据。

最近,Rhysida 勒索软件团伙将大英图书馆添加到其 Tor 泄露网站的受害者名单中。

上周,FBI 和 CISA发布了联合网络安全公告 (CSA),对 Rhysida 勒索软件攻击发出警告。该通报是正在进行的 #StopRansomware 工作的一部分,旨在传播有关与勒索软件组织相关的策略、技术和程序 (TTP) 以及危害指标 (IOC) 的信息。

该报告包括截至 2023 年 9 月通过调查确定的 IOC 和 TTP。

Rhysida 勒索软件团伙自 2023 年 5 月以来一直活跃。根据该团伙的 Tor 泄露网站,至少有 62 家公司成为此次行动的受害者。

该勒索软件团伙袭击了多个行业的组织,包括教育、医疗保健、制造、信息技术和政府部门。该团体的受害者是“机会目标”。

“据了解,利用 Rhysida 勒索软件的威胁行为者会影响“机会目标”,包括教育、医疗保健、制造、信息技术和政府部门的受害者。开源报告详细介绍了 Vice Society (DEV-0832)[ 1 ] 活动与观察到的部署 Rhysida 勒索软件的行为者之间的相似之处。” 联合咨询内容如下 ,“此外,开源报告[ 2 ]已证实观察到 Rhysida 参与者以勒索软件即服务 (RaaS) 能力运营的实例,其中勒索软件工具和基础设施以利润分享模式出租。支付的赎金将由该组织和附属机构分配。”

Rhysida 参与者利用面向外部的远程服务(例如 VPN、RDP)来获得对目标网络的初始访问并保持持久性。该组织依靠泄露的凭据对内部 VPN 接入点进行身份验证。根据该通报,威胁行为者利用 Microsoft Netlogon 远程协议中的Zerologon ( CVE-2020-1472 ) 进行网络钓鱼。

该组织依靠本地技术(例如内置于操作系统中的网络管理工具)来执行恶意操作。

圈小蛙现已开通Telegram。单击此处加入我们的频道 (@quanxiaowa)并随时了解最新科技圈动态!

除特别注明外,本站所有文章均系根据各大境内外消息渠道原创,转载请注明出处。
文章名称:《Rhysida勒索软件组织声称对中国能源建设集团公司进行了黑客攻击》
文章链接:https://www.qxwa.com/rhysida-ransomware-group-claims-to-have-hacked-china-energy-construction-group-corp.html
分享到: 生成海报

评论 抢沙发

科技圈动态,尽在圈小蛙

联系我们关注我们