热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

SpaceX火箭发射成功,勒索团伙入侵其IT供应商内网并留下祝贺信息

来源:FreeBuf.COM 2020.06.05

SpaceX和美国宇航局NASA首次载人火箭发射成功后不久,一个名为DopplePaymer的勒索团伙即刻宣布他们入侵了一家名为DMI的公司内网,这家公司正是NASA的一家IT供应商,该团伙甚至嚣张地留下了祝贺信息来挑衅。

image.png

DopplePaymer勒索团伙在今天发表的一篇博文中表示:他们已经入侵了马里兰州的一家名为Digital Management Inc.(DMI)的公司内网,该公司的主要业务是提供信息技术管理和网络安全服务。

这家公司的客户名单里有一些全美排名100强的公司和许多政府机构,其中就包括美国宇航局。

目前尚不了解DopplePaymer团伙对DMI的内网入侵达到什么程度,也不清楚他们到底入侵了多少个客户系统,但很显然,他们破坏了DMI与美国宇航局有关的基础设施,并且在其运营的暗网中发布了20个与美国宇航局有关的文档。

image.png

从ZDNet截取的其中一个文件截图可以看出,这些文档包括从人力资源到项目计划的所有内容,并且所包含的员工详细信息与LinkedIn的公开记录是完全匹配的。

image.png

此外,DopplePaymer团伙还发布了一份包含2583台服务器和工作站的加密名单,声称这些服务器和工作站是DMI内网的一部分。

image.png

按照惯例,DopplePaymer团伙在“泄密网站”上发布一些窃取的数据是为了向被入侵网络系统的公司索取赎金,倘若受害者(通常是一家大公司)仍然拒绝支付,他们将会公开所有的文件作为报复,并且向记者提供泄露信息。于是那些试图掩盖此事,或是不想让竞争对手窃取知识产权的公司,通常会屈服并支付相关赎金。

这种勒索策略自2019年12月开始实施,如今,还加入了一个新的变化:倘若勒索不成功,REvil(Sodinokibi)团伙会在类似eBay的拍卖网站,来拍卖被盗取的受害者数据。

售前支持

400-161-0866