厄瓜多爾最大的網(wǎng)絡(luò)運營商國家電信遭遇RansomEXX勒索軟件攻擊,，業(yè)務(wù)運營,、支付門戶及客戶支持全部陷入癱瘓；

　　勒索團(tuán)伙宣稱已經(jīng)拿到190 GB數(shù)據(jù),，并在隱藏的數(shù)據(jù)泄露頁面上分享了部分文檔截圖,，包括聯(lián)系人列表、合同及支持日志等信息,。

　　厄瓜多爾最大的網(wǎng)絡(luò)運營商國家電信（Corporación Nacional de Telecomunicación,，簡稱CNT）遭遇勒索軟件攻擊，業(yè)務(wù)運營,、支付門戶及客戶支持全部陷入癱瘓,。

　　CNT是厄瓜多爾國營電信運營商，主要負(fù)責(zé)提供固定電話服務(wù),、移動服務(wù),、衛(wèi)星電視與互聯(lián)網(wǎng)連接。

　　從上周開始,，CNT網(wǎng)站上就發(fā)布警示公告,，宣稱公司遭遇攻擊，無法維持客戶服務(wù)及在線支付業(yè)務(wù)的正常訪問,。

　　關(guān)于網(wǎng)絡(luò)攻擊的官方公告

　　根據(jù)翻譯后的版本,，以上公告內(nèi)容為：

　　今天，即2021年7月16日,，國家電信公司CNT EP就“攻擊計算機(jī)系統(tǒng)”罪名向國家檢察長辦公室提起訴訟,，由此開展初步調(diào)查并追究相關(guān)責(zé)任。

　　此次攻擊對我們的綜合服務(wù)中心及聯(lián)絡(luò)中心運營流程造成影響,；但考慮到付費功能已經(jīng)宕機(jī),，這里我們向用戶保證，事件處理期間您的服務(wù)不會因欠費而中斷,。

　　我們還要向各位客戶,、特別是企業(yè)客戶做出保證，您的數(shù)據(jù)已經(jīng)得到適當(dāng)保護(hù),。我們的固定電話,、互聯(lián)網(wǎng)及電視等服務(wù)則可以正常運行。

　　CNT遭遇RansomEXX勒索軟件攻擊

　　盡管CNT方面并沒有就攻擊情況發(fā)布正式聲明,，根據(jù)我們掌握的情況,，造成此次攻擊的正是RansomEXX勒索軟件。

　　安全研究員Germán Fernández還向我們分享了關(guān)于RansomEXX數(shù)據(jù)泄露站點的隱藏鏈接,。根據(jù)鏈接中的警告信息,，可以看到如果CNT公司不支付贖金，該團(tuán)伙威脅將公開攻擊期間竊取到的數(shù)據(jù)。

　　你們的時間不多了,！

　　如果時間結(jié)束還不支付贖金,，只有兩種下場：我們提高贖金數(shù)額,，或者把你們的文件公布出去,。

　　一旦數(shù)據(jù)公開，事態(tài)將無法挽回,。

　　如果不想把事情鬧得太大,，記得盡快聯(lián)系我們。

　　我們已經(jīng)拿到超過190 GB的文件,，而且隨時可以發(fā)布,。

　　——RansomEXX

　　給CNT的RansomEXX數(shù)據(jù)泄露頁面

　　目前這個頁面處于隱藏狀態(tài)，只能以直接鏈接進(jìn)行訪問,。在勒索攻擊活動中,，黑客一方通常會把這類隱藏頁面夾帶在勒索要求當(dāng)中，用以證明自己已經(jīng)竊取到受害者的數(shù)據(jù),。

　　但在CNT的新聞聲明中,，他們表示客戶、特別是企業(yè)客戶的數(shù)據(jù)仍然安全無憂,，不存在泄露問題,。

　　但RansomEXX團(tuán)伙卻宣稱已經(jīng)拿到190 GB數(shù)據(jù)，并在隱藏的數(shù)據(jù)泄露頁面上分享了部分文檔截圖,。

　　根據(jù)我們看到的截圖,，對方應(yīng)該是拿到了聯(lián)系人列表、合同及支持日志等信息,。

　　RansomEXX曾襲擊過眾多政企機(jī)構(gòu)

　　近年來,，此類勒索軟件攻擊已經(jīng)在全球范圍內(nèi)引發(fā)多起大案要案，包括巴西南里奧格蘭德州法院系統(tǒng)入侵,、核武器承包商Sol Oriens入侵案以及全球最大肉類供應(yīng)商JBS停運事件,。

　　這次出手的RansomEXX最初在2018年以Defray的名號首次作案，并在2020年6月改名之后以更為瘋狂的態(tài)勢向各大企業(yè)實體發(fā)動攻擊,。

　　與其他勒索軟件團(tuán)伙一樣,，RansomEXX同樣通過購買憑證、暴力破解RDP服務(wù)器以及利用安全漏洞等方式實現(xiàn)網(wǎng)絡(luò)入侵,。

　　一旦進(jìn)入目標(biāo)網(wǎng)絡(luò),，他們就會悄悄在對方系統(tǒng)內(nèi)橫向移動，同時竊取未經(jīng)加密的文件以待后續(xù)勒索,。

　　在獲取管理員密碼的訪問權(quán)限之后,，他們會在目標(biāo)網(wǎng)絡(luò)上部署勒索軟件、進(jìn)而加密受害者的所有設(shè)備。

　　隨著勒索軟件攻擊愈演愈烈,，RansomEXX還開發(fā)出一款Linux版本,，確保能夠?qū)⑺嘘P(guān)鍵服務(wù)器及虛擬機(jī)納入攻擊范圍。

　　RansomEXX團(tuán)伙過往的“戰(zhàn)績”堪稱耀眼,，曾先后對巴西政府網(wǎng)絡(luò),、得克薩斯州交通部（TxDOT）、柯尼卡美能達(dá),、IPG Photonics以及Tyler Technologies等機(jī)構(gòu)開展侵襲,。

　　我們已經(jīng)就此事向CNT進(jìn)行求證，但目前尚未收到對方回復(fù),。