SpaceX火箭发射成功，勒索团伙入侵其IT供应商内网并留下祝贺信息
source link: http://4hou.win/wordpress/?p=44304
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
SpaceX和美国宇航局NASA首次载人火箭发射成功后不久，一个名为 DopplePaymer的勒索团伙即刻 宣布他们入侵了一家名为DMI的公司内网，这家公司正是NASA的一家IT供应商，该团伙甚至嚣张地留下了祝贺信息来挑衅。
DopplePaymer勒索团伙在今天发表的一篇博文中表示：他们已经入侵了马里兰州的一家名为Digital Management Inc.（DMI）的公司内网，该公司的主要业务是提供信息技术管理和网络安全服务。
这家公司的客户名单里有一些全美排名100强的公司和许多政府机构，其中就包括美国宇航局。
目前尚不了解DopplePaymer团伙对DMI的内网入侵达到什么程度，也不清楚他们到底入侵了多少个客户系统，但很显然，他们破坏了DMI与美国宇航局有关的基础设施，并且在其运营的暗网中发布了20个与美国宇航局有关的文档。
从ZDNet截取的其中一个文件截图可以看出，这些文档包括从人力资源到项目计划的所有内容，并且所包含的员工详细信息与LinkedIn的公开记录是完全匹配的。 
此外，DopplePaymer团伙还发布了一份包含2583台服务器和工作站的加密名单，声称这些服务器和工作站是DMI内网的一部分。 
按照惯例，DopplePaymer团伙在“泄密网站”上发布一些窃取的数据是为了向被入侵网络系统的公司索取赎金，倘若受害者（通常是一家大公司）仍然拒绝支付，他们将会公开所有的文件作为报复，并且向记者提供泄露信息。于是那些试图掩盖此事，或是不想让竞争对手窃取知识产权的公司，通常会屈服并支付相关赎金。
这种勒索策略自2019年12月开始实施，如今，还加入了一个新的变化：倘若勒索不成功，REvil（Sodinokibi）团伙会在类似eBay的拍卖网站，来拍卖被盗取的受害者数据。
参考来源
*本人作者:日影飞趣，转载请注明来自FreeBuf.COM
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK