近日,新生代勒索软件Egregor陆续得手,先后拿下了美国零售巨头Kmart和加拿大温哥华市公共交通机构TransLink,并导致后者的运营瘫痪长达两天。

对Translink的袭击产生在12月1日,导致温哥华居民无法使用Compass地铁卡也无法使用Compass的售票亭采办车票。
TransLink最初宣称际遇了辣手的技术问题,但是本地新闻媒体CITY NEWS 1130的记者挖掘到了事务的真相,并迫使该机构颁布实情。
在NEWS1130颁布报路后,TransLink首席执行官凯文·戴斯蒙德(Kevin Desmond)随后颁发申明认可:“TransLink的IT基础设施遭逢了勒索软件攻击。”
只管戴斯蒙德没有泄漏粉碎TransLink网络的勒索软件/助派名称,但凭据安全钻研人员的Twitter内容,攻击者通过Translink的打印机发送了勒索通知(下图)。

凭据勒索通知内容,攻击Translink系统的是勒索软件Egregor。
Egregor是一种勒索软件即服务(RaaS),至少有一个Egregor助派成员在攻击零售连锁店Cencosud时,当着店员和顾客的面,用收银台打印机“喷射”赎金通知。
TransLink暗示,勒索软件攻击事务并未影响其任何运输路线。
Egregor团伙还以在加密文件窃取数据而闻名,但是德斯蒙德暗示,TransLink仍处于司法调查之中,因而他们无法确认采取了什么措施。只管如此,该首席执行官暗示,消费者的幼我付款信息没有危险,由于Translink从一路头就不存储此类数据。
(转载来自:安全牛)
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号

