網絡勒索

ChainCatcher 消息，美國新澤西州一家工業公司前核心基礎設施工程師 Daniel Rhyne 因攻擊雇主計算機網絡並索要比特幣贖金，被判處 32 個月監禁。現年 59 歲的 Rhyne 來自密蘇里州堪薩斯城，9 月 28 日由美國地區法官 Michael A. Shipp 在特倫頓宣判。他已於今年 4 月認罪，罪名包括以威脅破壞受保護計算機實施敲詐，以及故意破壞受保護計算機。檢方未披露該公司名稱，其總部位於新澤西州薩默塞特縣，客戶涵蓋生物製藥到石油天然氣等行業。根據 FBI 的刑事起訴書，2023 年 11 月 25 日下午約 4 點，該公司網絡管理員開始收到數百個賬戶的密碼重置通知，隨後發現其他所有域管理員賬戶均被刪除。44 分鐘後，員工收到一封標題為"Your Network Has Been Penetrated"的郵件，聲稱公司 IT 管理員已被鎖定、備份已被刪除，並警告除非在 12 月 2 日前支付 20 枚比特幣（當時約合 75 萬美元），否則每天將再關閉 40 台伺服器，持續 10 天。郵件將贖金定為 70 萬歐元，以比特幣支付。調查人員將攻擊追溯至 2023 年 11 月 9 日在公司網絡上創建的一台未授權虛擬機，其密碼為"TheFr0zenCrew!"，該密碼隨後也被設置到管理員賬戶、301 個用戶賬戶以及發送勒索郵件的郵箱上。

ChainCatcher 消息，据彭博社援引知情人士報導，對藥品分銷商 Cencora 進行網絡攻擊的黑客在今年 3 月份以比特幣形式分三期收到了 7500 萬美元的勒索付款，是迄今為止已知的最大一筆網絡勒索款項。該公司在 7 月份的季度報告中顯示了網絡安全事件產生的費用，稱 3140 萬美元的其他費用大部分是由於數據洩露的網絡安全事件而產生的。目前尚不清楚這筆錢涵蓋了與網絡攻擊相關的哪些內容。事件披露兩個月後，Cencora 開始通知個人和國家當局，包括姓名、地址、出生日期、診斷、處方和藥物在內的個人數據已被盜取。此前 7 月份，網絡安全公司 Zscaler 和區塊鏈分析公司 Chainaanalysis 表示，黑客團伙 Dark Angels 收到了巨額贖金，但沒有透露受害者的身份。據悉，在 Cencora 事件之前已知的最高金額的網絡勒索金額為 4000 萬美元，由保險公司 CNA Financial Corp.於 2021 年支付。