ALPHV勒索软件团伙威胁称，已成功入侵中欧地区天然气管道与电力网络运营商Creos，并窃取150GB数据；
Creos母公司确认遭到网络攻击，导致客户服务网站无法访问，数据失窃，但服务运营没有中断；
ALPHV团伙此前恶迹累累，其前身DarkSide曾在2021年5月入侵科洛尼尔致使美国东部输油管道停运多天。
前情回顾·勒索软件大爆炸
安全内参 8月2日消息，ALPHV勒索软件团伙（又名BlackCat）声称，对上周中欧地区天然气管道与电力网络运营商Creos Luxembourg S.A.遭受的网络攻击负责。
Creos母公司Encevo在7月25日证实，在7月22日至23日遭受了网络攻击。Encevo在欧盟五个国家拥有能源经营业务。
虽然网络攻击致使Encevo和Creos的客户门户网站无法访问，但其服务运营并未中断。
7月28日，Encevo公司发布关于网络攻击的最新消息，称初步调查结果表明，网络入侵者已经从被访问系统中窃取到“一定数量的数据”。
Encevo还坦言，他们暂时无法估量影响的具体范围，并恳请客户耐心等待调查结束，届时将分别发送个性化事件通报。
目前Encevo的媒体门户上仍未发布进一步更新，因此调查程序可能仍在进行当中。Encevo表示在掌握更多情报时，会将消息发布在专门的网络攻击页面上。
眼下，他们建议所有客户重置用于Encevo和Creos服务交互的线上账户凭证。此外，如果在其他网站上使用到相同的密码内容，客户也应相应修改这些密码。
外媒Bleeping Computer已经联系Creos，并提出关于此次网络攻击影响的置评请求，但该公司发言人现阶段拒绝发表任何评论。
BlackCat再度袭来
ALPHV/BlackCat勒索软件团伙上周六已经将Creos添加至勒索网站，并威胁要发布总计150 GB大小的18万个被盗文件，具体涵盖合同、协议、护照、账单及电子邮件。
虽然并未给出实施威胁的具体时间，但黑客称大致会在本周一晚上进行披露。
图：ALPHV勒索团伙将Creos列入“被勒索网站”
ALPHV/BlackCat团伙最近推出新的勒索平台，允许访问者在其上搜索被盗数据。这样能够增加受害者的心理压力，迫使对方支付赎金。
虽然BlackCat在数据勒索方面一直“锐意创新”，但却也总在犯下同样的错误：不断挑选那些可能令自己成为国际执法机构目标的知名企业下手。
BlackCat据信应该是DarkSide团伙的“换皮”产物，当初之所以在执法部门的压力下被迫改名，原因就是对美国科洛尼尔管道运输公司发动震惊全球的勒索攻击。
在舍弃DarkSide的身份后，他们改名为BlackMatter以逃避追捕。但迫于执法压力，他们很快再次遁逃。
自2021年11月，这群恶意黑客开始以BlackCat/ALPHV的身份卷土重来，而且终于意识到应该避开美国本土的大型目标，转而瞄准欧洲地区的各类实体，如奥地利各州、意大利时装连锁店以及瑞士机场服务提供商。
然而，他们仍然把矛头指向关键基础设施，因此很快再次被盯上。除了此次的Creos Luxembourg之外，他们还在今年2月攻击了德国石油供应公司Oiltanking。
参考资料：https://www.bleepingcomputer.com/news/security/blackcat-ransomware-claims-attack-on-european-gas-pipeline/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
