LockBit勒索攻擊安全公司Entrust後，反遭其DDoS攻擊以阻止洩露資料

今年7月下旬，數字安全巨頭Entrust證實了一起網路攻擊事件——LockBit勒索軟體團伙在6月份入侵其網路並竊取了資料。但上週就在LockBit計劃洩露資料的那一天，其網站遭到了疑似源自Entrust的DDoS攻擊，中止了其洩露資料的意圖。

先前在竊取資料成功後，Lockbit勒索軟體團伙與Entrust安全研究員Soufiane Tahiri進行了談判。有一段聊天記錄顯示，該團伙最初索要800萬美元的贖金，後來降至680萬美元。但在最後Entrust還是中止了談判。

談判破裂後，LockBit原計劃洩露關於從Entrust竊取到的資料的30張截圖，包括法律檔案、會計和營銷資料。但就在開始洩露資料後不久，該勒索軟體團伙的Tor資料洩漏站點由於DDoS攻擊而不可用。思科Talos研究員Azim Shukuhi在推特上說，對LockBit伺服器的DDoS攻擊包括“每秒來自1000多臺伺服器的400個請求”。

對此，LockBit的發言人認為本次攻擊是與Entrust相關的人乾的。

當問及他們是如何確定攻擊的來源的時候，LockBit發言人回答道：

“DDoS攻擊在資料公開和談判後立即開始，那當然是Entrust他們，不然還會有誰需要做這些事？”此外，DDoS攻擊者傳送的HTTPS請求在使用者代理字串中也附有相關語句要求刪除Entrust的資料。

為了報復這次DDoS攻擊，勒索軟體團伙LockBit的資料洩露網站現在顯示著一條訊息，警告稱他們計劃將Entrust的所有資料製作為種子上傳，這樣子做的話意味著幾乎不可能再從網路上移除這些資料。

LockBit發言人還透露道，上一個對其資料洩露站點進行攻擊的是網路安全公司埃森哲（Accenture），但他們不是很擅長做這種事情，Entrust在這方面更為成功。

編輯：左右裡

資訊來源：bleepingcompute

轉載請註明出處和本文連結

每日漲知識

水坑攻擊

顧名思義，是在受害者必經之路設定了一個“水坑(陷阱)”。最常見的做法是，駭客分析攻擊目標的上網活動規律，尋找攻擊目標經常訪問的網站的弱點，先將此網站“攻破”並植入攻擊程式碼，一旦攻擊目標訪問該網站就會“中招”。。

﹀

﹀

﹀