Equinix遭勒索软件袭击，黑客要求支付455BTC赎金-低调大师

Equinix遭勒索软件袭击，黑客要求支付455BTC赎金

2020-09-11 735

数据中心和托管巨头Equinix遭到了Netwalker勒索软件攻击，威胁参与者要求450万美元购买一个解密器，以防止泄露被盗数据。

Equinix是一家大型数据中心和托管提供商，在全球拥有50多个分支机构。客户使用这些数据中心来集中他们的设备或与其他ISP和网络提供商互连。

对Equinix的攻击

本周早些时候，一位消息人士与BleepingComputer分享了一张Netwalker勒索单，据称是在劳动节假期周末发生的对Equinix的攻击。

本文提供了Equinix是如何被破坏的，攻击发生的时间，以及什么数据被窃取的线索。

与BleepingComputer看到的大多数Netwalker勒索记录不同，这张便条有一条给受害者的特定信息，其中包括一个据称被盗数据的截图链接

“看这个截图https://prnt.sc/[修订]

如果你不联系我们，我们将把你的数据公布给公众。你可以看看我们的博客

您有3天时间联系我们，或者我们会在我们的博客上发表文章，联系所有可能的新闻网站，并告诉他们有关数据泄露的情况。

我们在下面编辑的屏幕截图包含许多文件夹，它们的名称表明它们包括财务信息、工资单、会计、审计和数据中心报告。

截图中的文件夹名引用了在澳大利亚工作的数据中心和工程师，这表明他们在澳大利亚的办公室可能遭到了破坏。

文件夹上的最新时间戳是9/7/20，这证实了攻击发生在周末的说法。

勒索通知中包括一个指向Netwalker Tor支付网站的链接，显示450万美元(455比特币)的赎金需求。如果在一段时间后不付款，赎金将翻一番，达到900万美元。

在昨天就这起袭击事件联系了Equinix之后，该公司公开了一份声明，并于昨晚晚些时候与BleepingComputer分享了这一声明。

“Equinix目前正在调查我们检测到的一个涉及勒索软件的安全事件。我们的小组立即采取果断行动处理这起事件，通知了执法部门，并正在继续调查。我们的数据中心和我们的服务(包括托管服务)仍能正常运行，事件并未影响我们支持客户的能力。请注意，由于大多数客户在Equinix数据中心内操作自己的设备，此事件对他们的操作或Equinix设备上的数据没有影响。我们系统中数据的安全始终是头等大事，我们打算根据调查结果采取一切必要措施。”

Equinix公开了许多RDP服务器

暴露的远程桌面服务器是黑客用来破坏网络的最常见方法。

在本周早些时候得知Equinix受到攻击后，BleepingComputer与高级英特尔公司的Vitali Kremez就这次攻击进行了交谈，根据先进的英特尔安达瑞尔智能平台，有74个已知的Equinix远程桌面服务器及其登录凭证在黑客市场和私人销售中出售。

在74台远程桌面服务器中，大多数集中在澳大利亚、土耳其和巴西。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/625898.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为什么移动网络测试人员仍然不惜一切代价追求速度？

通信运营商必须重新集中精力覆盖“非现场”并提高可靠性，以更好地满足客户的需求。随着现代生活节奏的加快，有时似乎感觉速度始终至关重要。即使世界在疫情持续蔓延而禁止出行的状态，也很容易理解会发生什么，从在线订购第二天收货，再到半小时内订购并送达的外卖。在某种程度上可以预见，现代社会似乎越来越倾向于“更快”等于“更好”的观念。当然，没有人喜欢等待更长的时间。但是，“更快”等于“更好”思路的主要问题是，在很多情况下，“最快”并不自动等于“最好”。当涉及到移动网络时，这一点尤其明显。现实情况是，除了速度以外，还有许多其他领域可以提高客户的整体服务质量意识。事实上，很明显，越来越多的英国智能手机用户对网络性能的其他核心领域不满意，例如最近发布的网络性能测试报告所显示的那样，他们对网络性能的其他核心领域不满意，例如覆盖范围不足和可靠性差。通信运营商通常会以为客户提供更快的网络体验为基础进行竞争，而这种态度在英国和全球范围内推出5G技术的竞赛中变得更加明显。这是可以理解的，客户认识到速度，因为他们每次在设备上执行基于网络的活动时都可以看到速度。因此，这可能是客户最容易理解的指标。但是，对于评估...

2020-09-11

640

微软的一份报告表示，俄罗斯，伊朗等国家的黑客组织正在将攻击参与今年美国总统大选的组织和个人。微软客户安全副总裁汤姆·伯特(Tom Burt)表示，这些攻击者不仅针对候选人和竞选人员，而且针对他们背后的咨询团队。最近几周，与俄罗斯有联系的网络间谍组织Strontium(也被称为Sofacy，APT28，Fancy Bear，Sednit)，攻击了与美国大选直接或间接相关的200多个组织。这个组织因2016年攻击美国大选而闻名，他们的工作重点是窃取目标的凭据并破坏其帐户，并收集情报进行攻击，以破坏美国大选。伊朗黑客组织Phosphorus(又名Rocket Kitten，Newscaster)攻击了与特朗普竞选活动有关的多个个人账户。微软在2020年5月至6月间发现了该组织试图登录特朗普竞选助手和美国政府官员的账户，但收效甚微。据路透社10日的报道，微软称民主党总统候选人拜登的主要竞选咨询公司，称该公司近日受到了来自俄罗斯政府支持的黑客的攻击。有三名知情人士指出，目前黑客攻击的主要目标是位于美国首都华盛顿的公共事务和政治咨询公司SKDKnickerbocker。该公司主要负责媒体...

2020-09-11

741

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。