無(wú)所不用其極的勒索團(tuán)伙,!
新型勒索軟件團(tuán)伙Babuk Locker大膽將矛頭指向美國(guó)哥倫比亞特區(qū)大都會(huì)警局,,宣稱若對(duì)方不支付勒索贖金,,則將披露敏感警務(wù)文件。一旦流出,警方調(diào)查結(jié)果乃至線人信息都可能被公之于眾。
該團(tuán)伙在網(wǎng)站上公布了相關(guān)內(nèi)部文件及服務(wù)器截屏,。特區(qū)警察局發(fā)言人Sean Hickman在采訪郵件中表示,“我們已經(jīng)意識(shí)到內(nèi)部服務(wù)器遭到未授權(quán)訪問(wèn),?!?/p>
勒索團(tuán)伙的數(shù)據(jù)泄露頁(yè)面
從截屏內(nèi)容來(lái)看,該勒索軟件團(tuán)伙已經(jīng)獲得了訪問(wèn)調(diào)查報(bào)告,、警官風(fēng)紀(jì)記錄,、本地幫派檔案、面部照片以及管理文件的權(quán)限,。
泄露數(shù)據(jù)細(xì)節(jié)
Babuk Locker團(tuán)伙宣稱,,他們已經(jīng)從特區(qū)警局的服務(wù)器上總計(jì)下載到超過(guò)250GB數(shù)據(jù)。
該團(tuán)伙隨后主動(dòng)聯(lián)系特區(qū)警員,,要求對(duì)方三天之內(nèi)回應(yīng)勒索要求,。如果不支付贖金,團(tuán)伙將與當(dāng)?shù)貛团陕?lián)系并公布警方線人身份,。
特區(qū)警員在采訪中表示,他們?nèi)栽谡{(diào)查此次違規(guī)行為,、希望盡快確定事件影響,。Hickman還強(qiáng)調(diào),警局已經(jīng)聘請(qǐng)聯(lián)邦調(diào)查局協(xié)助調(diào)查,。
Babuk Locker:2021年的“后起之秀”
Babuk Locker團(tuán)伙是新近崛起的勒索軟件組織之一,。該組織于2021年1月開(kāi)始行動(dòng),已經(jīng)先后襲擊了西班牙電話零售連鎖店P(guān)hone House,、NBA休斯頓火箭隊(duì)等重量級(jí)受害者,。
該團(tuán)伙最獨(dú)特的能力之一,就是將勒索軟件載荷以加密方式存儲(chǔ)在VMware eSXI共享虛擬磁盤驅(qū)動(dòng)器的文件當(dāng)中,。截至目前,,也只有包括Babuk Locker在內(nèi)的三種勒索軟件(另兩種為Darkside與RansomExx)能夠做到這一點(diǎn)。
就在上周,,安全公司Emsisoft警告稱,,Babuk Locker勒索軟件中存在功能漏洞,可能導(dǎo)致勒索軟件永久破壞受害者的文件數(shù)據(jù),。幾天之后,,該團(tuán)伙很快在黑客論壇帖子上做出回應(yīng),,表示已經(jīng)成功修復(fù)這項(xiàng)bug。