Capcom勒索软件攻击调查：未支付赎金-低调大师

Capcom勒索软件攻击调查：未支付赎金

2021-04-15 609

近日，老牌游戏开发商Capcom发布了有关去年遭受勒索软件攻击的最终更新，其中详细说明了黑客如何获得网络访问权、感染设备以及窃取了成千上万个人信息。

2020年11月上旬，勒索软件Ragnar Locker攻击了老牌日本游戏开发商和发行商Capcom，迫使其关闭了部分网络。

攻击者采用了典型的人工勒索软件攻击方式，对Capcom网络上的设备进行加密之前先窃取了敏感信息。

Ragnar Locker声称，他们从Capcom窃取了1TB的敏感数据，并要求Capcom支付高达1100万美元的赎金，以避免信息泄漏并获取解密工具。

今天，Capcom宣布恢复受攻击影响的内部系统的工作已接近完成，对事件的调查也已完成。

调查人员发现，Ragnar Locker团伙通过定位Capcom在北美加州子公司的旧虚拟专用网备份设备，来访问Capcom的内部网络。

从那里，攻击者转向美国和日本办公室中的设备，并于11月1日引爆了文件加密恶意软件，从而使电子邮件和文件服务器脱机。下面是事件的简化图示。

Capcom声称，当Ragnar Locker入侵其网络时，它正在提高网络防御能力，受感染的也是即将被淘汰的虚拟专用网设备。但是，在大范围推动远程办公的背景下，旧的虚拟专用网服务器在发生通信问题时继续充当紧急备份的功能。

Capcom对数据泄露的最终评估是：共有15649个人受到了影响，比2021年1月最初宣布的人数少766人。

泄漏信息不包括支付卡详细信息，仅包括公司和个人数据，其中包括姓名、地址、电话号码和电子邮件地址。

Capcom表示，在与执法部门进行磋商之后，没有向勒索软件团伙支付赎金，也未尝试与他们联系。这导致使攻击者在攻击事件发生几周后泄漏了公司数据。

遭遇此次勒索软件攻击后，Capcom的加强安全措施的重大投资是设立了安全运营中心(SOC)，以密切监控分析外部连接以及端点检测和响应(EDR)系统，检查PC和服务器上是否存在异常活动。

参考资料：https://www.capcom.co.jp/ir/english/news/html/e210413.html

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202104/657514.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Bandook恶意软件同时针对多个国家的不同行业发起了攻击

一个被怀疑与哈萨克斯坦和黎巴嫩政府有关联的网络间谍组织对多个行业发起了新一轮攻击，该组织使用了一个已有13年历史的后门木马的升级版本。 Check Point Research在26号发布的一份报告中，发现了一个名为Dark Caracal组织的黑客，他们在过去一年中部署了几十个数字签名变种的Bandook Windows木马。攻击者选择的不同垂直行业包括位于智利、塞浦路斯、德国、印度尼西亚、意大利、新加坡、瑞士、土耳其和美国的政府、金融、能源、食品工业、医疗保健、教育、IT和法律机构。目标市场和地点的种类异常多，进一步证明了研究人员的假设，即该恶意软件不是内部开发，没有由单个对象使用，而是属于第三方出售给全球政府和攻击者的攻击性基础设施的一部分。 Dark Caracal广泛使用Bandook RAT在全球范围内执行间谍活动是由电子前沿基金会(EFF)和Lookout于2018年初首次发现的，当时受害者覆盖了21个国家。这个多产的组织至少从2012年开始运作，一直与黎巴嫩安全总局(GDGS)有联系，所以研究者认为该组织是国家至国家一级的持续威胁。不同的组织同时使用相同的恶意软...

2021-04-15

582

4月15日，是我国第六个全民国家安全教育日。国家安全是安邦定国的重要基石。在移动互联网时代，网络安全已成为国家安全的重要组成部分。如何保障公众安全上网，有效识别谣言信息侵害，守护网络安全防线，已成为国家关心的重要问题。随着5G的商用和普及，万物互联正逐步走近现实。同时，随着终端连接、数据存储、利用规模的扩大，移动安全问题日趋复杂，网络犯罪手法也在不断翻新，导致技术对抗性的难度加大。 5G时代人们的个人信息安全会有哪些威胁?又该如何应对?面对持续高发的网络诈骗犯罪，每个人都应该行动起来，提高个人信息保护意识，同时相关企业更应该有所行动，加强风险防范应该，承担起更大的责任，坚决遏制电信网络诈骗犯罪多发高发态势。电信诈骗猖獗：人均损失过万元随着移动互联网的深入应用和发展，人们对手机的依赖程度不断提高，网络购物、移动支付日益普及。手机已成为互联网终端的“主角”，移动支付广泛应用带来的个人信息和财产安全问题，必须引起高度重视。公安部发布的数据显示：2020年，公安部门共破获电信网络诈骗案件32.2万起，抓获犯罪嫌疑人36.1万名，劝阻870万名群众免于被骗，累计挽回损失1876亿元。同...

2021-04-15

518

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。