前情回顾·以色列网络威胁态势
安全内参2月14日消息，一个不为人知的网络犯罪团伙在上周末入侵了以色列顶尖科技大学，索要价值170万美元的比特币。该团伙声称，这笔钱是要让以色列政府为其在侵占领土、战争罪以及技术裁员等行为中的“谎言和罪行”付出代价。
遭受攻击的是以色列理工学院（又称Technion），成立于1912年，被誉为中东的MIT。
上周日（2月12日）中午，院方已经在推特上确认了此次攻击，并在周一发布了进一步状况。根据谷歌翻译，推文称该学校仍“处于严重的网络攻击威胁之下”，院方称这是一次“复杂事件”。
大约在同一时间，在线恶意软件仓库vx-underground发布的一张照片公开了勒索要求，该团伙自称“DarkBit”并索要80个比特币。
以色列理工学院称，各项服务自周一开始正逐步恢复正常，但学校网站在美国时间周一上午仍然无法访问。院方在一条推文中称，“主动封锁了全部通信网络”。
DarkBit在上周六还开通了一个Telegram频道，宣称对此次攻击事件负责。该团伙将以色列理工学院称为“种族隔离制度的技术核心”，并威胁将对与以色列有关的其他实体发动更多攻击。
图：DarkBit团伙在Telegram频道中发布的图片
目前还不清楚DarkBit团伙的真实底细。但从名称上看，这可能是老牌勒索软件变体DarkSide与LockBit的合并产物，80个比特币的赎金要求也符合之前的攻击模式。而根据现有勒索说明，DarkBit对战争罪和领土侵占问题的强调，似乎是在塑造其黑客行动主义者的形象。
参考资料：https://cyberscoop.com/new-cybercrime-group-darkbit-israel/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
