lswcap
2021 年 10 月 19 日，美国国家安全局 (NSA)、美国国土安全部 (DHS)、网络安全基础设施安全机构 CISA 和联邦调查局发起了由网络犯罪组织 BlackMatter 开发的勒索软件攻击。 FBI）的关键美国利益，包括食品工业和农业组织。他们共同警告说，它正在对基础设施产生巨大影响。
自 7 月以来，针对美国基础设施的 Black Matter 勒索软件攻击频繁发生。 2021 年 10 月 14 日，由 CISA 领导的关于供水和污水设施攻击的警告发布后不久，Black Matter 勒索软件攻击就发生了，但几天后，食品工业和农业组织也发布了类似的警告。
据 CISA 称，Black Matter 勒索软件会锁定目标系统，并要求以 Monero 等加密货币支付 80,000 至 1500 万美元的赎金才能解锁。
Black Matter 勒索软件作为 RaaS 提供给网络犯罪分子，攻击者和 Black Matter 同意将赎金分成两半。作为一种特定的攻击方法，备份数据存储位置和设备没有加密。对策包括对备份数据进行加密、使用强大的唯一密码以及使用多因素身份验证。
此外，Black Matter 勒索软件可能是由 Darkseid 提供的 RaaS，Darkseid 是一个网络犯罪组织，该组织对运营着美国最大石油管道的 Colonial Pipeline 进行了勒索软件攻击。还有一份调查报告称，Black Matter和Darkseid与三个组织有关系，其中包括6月份用勒索软件攻击一家肉类加工厂的组织（REvil）。
公安通报称，此次勒索病毒攻击所针对的食品工业和农业组织的名称没有公开，但根据报道和安全分析，勒索软件攻击的信息也没有公开，包括受害组织。
CISA 没有提及该组织的名称，但在 9 月报道称，位于爱荷华州的一家农业公司 New Cooperative 遭受了 Black Matter 勒索软件攻击，并暂时停止向其某些系统提供离线食品。 .此时，该公司表示，被要求支付 590 万美元的赎金。
明尼苏达州的另一家农业供应商 Crystal Valley 也受到勒索软件的攻击，但尚未确认攻击者是 Black Matter。然而，一位网络安全公司的官员表示，黑物质是水晶谷攻击的幕后黑手，并且还发布了一张提到这次攻击的网站截图。相关信息可以在这里找到。
Add comment