SpaceX和美国宇航局NASA首次载人火箭发射成功后不久，一个名为DopplePaymer的勒索团伙即刻宣布他们入侵了一家名为DMI的公司内网，这家公司正是NASA的一家IT供应商，该团伙甚至嚣张地留下了祝贺信息来挑衅。
DopplePaymer勒索团伙在今天发表的一篇博文中表示：他们已经入侵了马里兰州的一家名为Digital Management Inc.（DMI）的公司内网，该公司的主要业务是提供信息技术管理和网络安全服务。
这家公司的客户名单里有一些全美排名100强的公司和许多政府机构，其中就包括美国宇航局。
目前尚不了解DopplePaymer团伙对DMI的内网入侵达到什么程度，也不清楚他们到底入侵了多少个客户系统，但很显然，他们破坏了DMI与美国宇航局有关的基础设施，并且在其运营的暗网中发布了20个与美国宇航局有关的文档。
从ZDNet截取的其中一个文件截图可以看出，这些文档包括从人力资源到项目计划的所有内容，并且所包含的员工详细信息与LinkedIn的公开记录是完全匹配的。
此外，DopplePaymer团伙还发布了一份包含2583台服务器和工作站的加密名单，声称这些服务器和工作站是DMI内网的一部分。
按照惯例，DopplePaymer团伙在“泄密网站”上发布一些窃取的数据是为了向被入侵网络系统的公司索取赎金，倘若受害者（通常是一家大公司）仍然拒绝支付，他们将会公开所有的文件作为报复，并且向记者提供泄露信息。于是那些试图掩盖此事，或是不想让竞争对手窃取知识产权的公司，通常会屈服并支付相关赎金。
这种勒索策略自2019年12月开始实施，如今，还加入了一个新的变化：倘若勒索不成功，REvil（Sodinokibi）团伙会在类似eBay的拍卖网站，来拍卖被盗取的受害者数据。
参考来源
https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/
*本人作者:日影飞趣，转载请注明来自FreeBuf.COM
来源：freebuf.com 2020-06-03 20:00:33 by: 日影飞趣51
请登录后发表评论
注册