美华盛顿特区警局遭勒索软件入侵 黑客以公布线人身份作为要胁

文章来源：安全学习那些事

2021年4月27日，Babuk Locker勒索软件团伙在网站上曝光了哥伦比亚大都会警察局的内部服务器文件，威胁如何不支付赎金，就释出警方调查和线人的相关信息。华盛顿特区警察局公共发言人Sean Hickman在致外媒The Record的一封电子邮件中称，其已知晓内部文件服务器上发生了未经授权的访问。

截图表明勒索软件团伙已取得警方调查报告、警员纪律、本地帮派、面容照片、以及管理文件的访问权限，Babuk Locker宣称其从特区警察局服务器上拖走250GB以上的数据。现该组织给警局提供了三天时间，以回应它们的赎金要求。如若不然，Babuk Locker 将与当地帮派联系并曝光警方线人。

特区警官向The Record表示，他们正在调查本次数据泄露事件，并且邀请了联邦调查局来协助，以确定影响的严重程度。至于 Babuk Locker，该团伙似乎是当下最活跃的勒索软件组织之一。

据悉，Babuk Locker于2021年1月开始冒头，并且已经对某些大型企业造成了打击，比如西班牙连锁手机零售商 Phone House、以及NBA休斯顿火箭队。其特点是能够对VMware eSXI共享虚拟磁盘驱动器上的文件进行加密，目前只有Darkside和RansonExx和该组织一样能够达成。安全公司EMSIsoft上周警告称，这项功能经常遇到问题，且可能导致勒索软件对受害者的文件造成永久性的破坏。几天后，Babuk Locker团队在某个黑客论坛的一篇帖子上作出了回应，宣称它们已经修复了该bug 。

版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。祝愿每一位读者生活愉快！谢谢!

推荐阅读