近日，位于美國愛荷華州的農(nóng)業(yè)服務(wù)提供商NEW Cooperative Inc.遭到勒索軟件攻擊，迫使其系統(tǒng)下線。攻擊背后的BlackMatter組織提出了590萬美元的贖金要求。該農(nóng)業(yè)合作社表示，如果其系統(tǒng)無法恢復(fù)運行，此次攻擊可能會嚴重影響糧食、豬肉和雞肉的公共供應(yīng)。
BlackMatter稱它不會攻擊“關(guān)鍵基礎(chǔ)設(shè)施”
根據(jù)威脅情報分析師在線共享的屏幕截圖顯示，勒索軟件組織BlackMatter已經(jīng)攻擊了NEW Cooperative，并要求590萬美元贖金來提供解密程序。
NEW Cooperative代表在與BlackMatter團伙的談判中指出，“您網(wǎng)站上聲稱不會攻擊關(guān)鍵基礎(chǔ)設(shè)施。我們正是關(guān)鍵的基礎(chǔ)設(shè)施……與美國的視頻供應(yīng)鏈交織在一起。如果我們的系統(tǒng)無法快速恢復(fù)，谷物、豬肉和雞肉的供應(yīng)鏈將會受到非常嚴重的干擾。”
該農(nóng)業(yè)組織表示，其軟件為1100萬頭農(nóng)場動物的約40%的糧食生產(chǎn)和飼料計劃提供支持。因此，如果該組織的系統(tǒng)無法很快重新上線，像CISA這樣的美國聯(lián)邦政府監(jiān)管機構(gòu)可能很快就會介入。
BlackMatter組織回應(yīng)稱，它不認同該農(nóng)業(yè)組織屬于“關(guān)鍵基礎(chǔ)設(shè)施”類別。
據(jù)悉，BlackMatter在其Tor泄密網(wǎng)站上聲明，不會攻擊醫(yī)院、石油和天然氣公司、非營利組織和政府組織以及國防部門的組織。如果該組織不小心加密了屬于這些組織之一的計算機設(shè)備，受害者可以要求獲取免費解密程序。但是，根據(jù)BlackMatter的標準，“關(guān)鍵基礎(chǔ)設(shè)施”的清單僅限于發(fā)電廠和污水處理設(shè)施。
受害者正在與執(zhí)法機構(gòu)和安全專家合作
NEW Cooperative表示，目前已經(jīng)將攻擊事件上報給了執(zhí)法部門，并聘請了數(shù)據(jù)安全專家對事件進行調(diào)查和補救。
與此同時，NEW Cooperative也已經(jīng)關(guān)閉了其系統(tǒng)以控制攻擊的影響。該公司發(fā)言人表示，“NEW Cooperative最近發(fā)現(xiàn)了一起影響我們公司部分設(shè)備和系統(tǒng)的網(wǎng)絡(luò)安全事件。出于慎重考慮，我們主動將系統(tǒng)脫機以遏制威脅，我們可以確認它目前已被成功遏制。”
據(jù)了解，截止發(fā)稿時，該公司的SOILMAP項目仍處于不可用狀態(tài)。SOILMAP是一種農(nóng)業(yè)軟件解決方案，提供土壤測試、繪圖和簡化的會計功能，以幫助供應(yīng)商提高其食品生產(chǎn)過程的效率。
根據(jù)網(wǎng)絡(luò)安全情報專家Dmitry Smilyanets分享的進一步對話表明，BlackMatter組織不愿與NEW Cooperative一起協(xié)商解決方案。NEW Cooperative發(fā)言人告訴威脅行為者，“我沒有威脅你。事情的發(fā)展是我們無法控制的。我們無法控制監(jiān)管機構(gòu)和美國政府的行為。這次攻擊的影響可能要比此前的pipeline攻擊還要嚴重得多，考慮到這已經(jīng)造成的破壞，我們根本無法控制事情的走向。”
該事件與針對全球最大肉類加工商JBS的網(wǎng)絡(luò)攻擊相類似，只是最終，JBS向REvil威脅參與者支付了1100萬美元的贖金。BlackMatter也被認為與曾經(jīng)攻擊Colonial Pipeline隨后消失的 DarkSide勒索軟件組織存在關(guān)聯(lián)。
Sophos高級安全顧問John Shier表示，“這次攻擊值得注意的是，該公司堅持認為它們是關(guān)鍵基礎(chǔ)設(shè)施，因此應(yīng)該按照BlackMatter自己的政策提供免費解密程序。然而，BlackMatter 背后的運營商不同意這一說法，并繼續(xù)要求受害者付款。這次攻擊將首次測試美國政府關(guān)于向 CISA報告針對關(guān)鍵基礎(chǔ)設(shè)施的攻擊以及拜登政府對此類攻擊的反應(yīng)的新政策。”
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責任的權(quán)利。
京公網(wǎng)安備 11010502049343號