电脑装配网

西班牙多家机构遭遇勒索软件攻击

 人阅读 | 作者xiaofeng | 时间:2022-12-18 14:14

11 月 4 日,西班牙遭遇一波勒索软件攻击,NTT Data 旗下主要 IT 咨询公司 Everis 和国家广播电台 SER 等均在受影响之列。

比较尴尬的是,Everis 自身似乎还提供 “无缝集成的” 网络安全服务,包括 “安全审计、渗透测试、漏洞分析和注重漏洞及缺陷主动识别的其他服务。”

该公司至今未回应任何评论请求。

图:Everis 报告的勒索软件消息截屏

4 号下午,遭攻击公司之一的一位技术人员向西班牙新闻媒体透露:“我们都快疯了。”

勒索软件载荷或所利用漏洞的具体种类尚未公开,但据说得名 Ryuk 和 Bitpaymer。公众普遍猜测该攻击利用了所谓的 Bluekeep 漏洞——上周末刚检测到 BlueKeep 恶意软件爆发。

西班牙最大广播电台 SER (Sociedad Española de Radiodifusión) 在 4 号下午的一份声明中证实遭受袭击,称遭遇 “勒索软件类攻击,所有计算机系统受到严重而广泛的影响。”

主要机场运营商 Aena 也向媒体确认丝毫未受该攻击影响,但已采取预防性措施保护其联网系统。尽管报道与此相反,埃森哲 (Accenture) 也坚称未受影响。

同时,SER 在西班牙语声明中称:公司由驻马德里的总部运营,受自治团队支持。

技术人员已投入每个广播站本地节目的稳步修复工作。

西班牙国土安全部低调处理该攻击,在不涉细节的博客帖子中称“此类攻击经常发生。2016 年,国家网络安全研究所处理了约 2,100 起类似事件。

既没破坏数据安全,也不是数据泄露。

该部门证实,SER 遭袭,且是勒索软件攻击,感染途径似乎是一封电子邮件附件 (La vía de infección parece ser un fichero adjunto a un correo electrónico)。


文章标签:

本文链接:『转载请注明出处』