最近,勒索軟體組織RansomedVC聲稱已經成功入侵了索尼的系統並出售其“資料和訪問許可權”。索尼表示目前正在調查這一情況,暫時沒有進一步評論。
“我們已經成功地入侵了所有索尼系統,我們不會勒索他們!我們將出售資料,因為索尼不願支付贖金。” RansomedVC在其TOR洩漏網站上釋出的一條訊息中如此寫道。
RansomedVC聲稱竊取了索尼260GB的資料,並試圖以250萬美元的價格出售。但其釋出的樣本資料非常小,只有2MB(包括一個PowerPoint簡報、一些Java原始碼檔案、Eclipse IDE的截圖和其他一些資源),不太能夠支撐其主張。
更具戲劇性的是,雖然RansomedVC聲稱對此次攻擊負責,但另一位名為“MajorNelson”的駭客站出來表示他才是真正的幕後黑手,而RansomVC在撒謊——“你們記者相信勒索軟體團伙的謊言。你們太容易上當,應該感到羞愧。RansomedVC是騙子,他們只是試圖欺騙你們並追求影響力。”
為此,MajorNelson在BreachForums上洩露了一個更具信服力的壓縮檔案,大小為2.4GB,其中包含許多內部系統的憑證以及與以下內容相關的資料:SonarQube、Creators Cloud、索尼的證照、用於生成許可證的裝置模擬器、qasop security、事件響應策略等。
編輯:左右裡
資訊來源:bleepingcomputer
轉載請註明出處和本文連結