厄瓜多尔国营电信公司遭攻击，多种业务陷入瘫痪-低调大师

厄瓜多尔国营电信公司遭攻击，多种业务陷入瘫痪

2021-07-19 622

厄瓜多尔的国营电信公司 Corporación Nacional de Telecomunicación(CNT)遭受勒索软件攻击，导致业务运营、支付渠道和客户支持中断。

CNT 是厄瓜多尔的电信运营商，提供固定电话、移动通信、卫星电视和互联网连接服务。

从本周开始，CNT 网站开始显示警报警告，称他们遭受了攻击，并且客户服务和在线支付已经无法访问。

2021 年 7 月 16 日，厄瓜多尔国家电信公司 CNT 就“攻击计算机系统”罪名向检察长办公室提起诉讼，以便进行调查。

该公司表示，此次攻击影响了综合服务中心和联络中心的正常运营。但他们向用户承诺，服务并不会因未付款而被中断。

该公司已经开始通知普通用户和企业客户，用户的数据已经被得到了妥善的处理，且电话、互联网和电视等服务都在正常运行。

勒索软件

虽然 CNT 没有表明它受到了勒索软件攻击，但 BleepingComputer 了解到攻击是由名为 RansomEXX 的勒索软件发起的。

安全研究员 Germán Fernández 提供了 RansomEXX 勒索组织数据披露网站的地址。网站信息表示，如果 CNT 不支付赎金，RansomEXX 将会泄露窃取的数据。

攻击者表示，他们从厄瓜多尔电信公司窃取了超过 190GB 的文件。目前，这个页面只能通过链接直接访问，不对公众开放。

在 CNT 的公开新闻声明中，客户的数据是安全的，并没有被泄露。但攻击者在网站上披露了部分被窃文档的截图，截图中包括联系人列表、合同和日志文件。

Defray 在 2018 年开始活跃，2020 年 6 月更名为 RansomEXX 针对大型企业发动攻击。与其他勒索软件一样，RansomEXX 也会通过漏洞利用、RDP 暴力破解等方式进行攻击。

RansomEXX 还创建了 Linux 版本的勒索软件，用来攻击关键服务器和虚拟机。

此前，RansomEXX 攻击过巴西政府、美国得克萨斯州交通部、柯尼卡美能达、IPG 和 Tyler。

参考来源：BleepingComputer

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/673147.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

揭秘勒索软件威胁“新套路”：锁定高价目标

近日美国软件企业卡西亚公司遭勒索软件攻击，其客户企业中有800家至1500家受波及。今年以来，全球勒索软件攻击有愈演愈烈之势，给经济和社会生活造成严重损失，已成为网络安全主流威胁之一。勒索软件攻击自20世纪80年代末出现，其攻击模式不断发展演化，呈现新的特点和趋势，包括更多地针对高价值目标、负面影响扩大、逐渐形成网络犯罪“产业链”、越来越多地采用双重勒索策略等。锁定高价目标近几个月来，全球发生多起重大勒索软件攻击事件。这些勒索软件攻击案有一定相似性，它们都锁定高价值的关键资产并有针对性地发起攻击，索要的赎金数额巨大，造成广泛负面影响。 5月初，美国科洛尼尔管道运输公司遭勒索软件攻击，一条输油干线被迫关停数日，导致美国多个州和地区一度面临燃油供应危机。美国联邦调查局称，一个名为“黑暗面”的网络犯罪团伙是幕后黑手。为尽快恢复系统，科洛尼尔公司以比特币方式向黑客支付价值近500万美元赎金。部分赎金后来由美国司法部追回。 5月中旬，爱尔兰卫生服务执行局网络系统遭黑客攻击，造成全国多家医院的电子信息系统无法进入。爱尔兰公共支出与改革部负责政府电子政务的国务部长奥西安·史密斯表示，对卫生服务执...

2021-07-19

491

据外媒报道，今年，比特币和加密货币价格飙升，使得加密货币市场规模超过1万亿美元，而这也吸引了一波网络犯罪者。随着大量新用户向数字资产投入数十亿美元，比特币勒索软件攻击和基于社交媒体的加密诈骗已变得司空见惯。现在，美FBI已经对比特币和加密货币买家、交易所和支付平台发出了警告，因为犯罪分子试图窃取比特币和加密货币资产的威胁正在变得越来越大。 FBI的警告是由Bleeping Computer最先报告的。警告提醒用户要警惕使用技术支持欺诈、手机SIM卡交换和身份盗窃的网络攻击。 SIM卡交换指的是攻击者要求运营商将手机号码转移到新的SIM卡上以便获取传入的短信和电话。近年来，SIM卡交换激增，这促使FBI在2019年发出警告，同时联邦贸易委员会(FTC)也发布了指导意见。今年4月，比特币价格飙升至每比特币6.5万美元左右--去年约为1万美元，随后又大幅回落。此后，针对比特币和数字货币持有者的犯罪活动有所增加。比特币目前的交易价格约为3.2万美元。其他较小的加密货币如以太坊和基于网络模因走红的狗狗币它们的价格涨幅甚至更大。据报道，FBI通过一个名为Traffic Light Proto...

2021-07-19

582

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。