工业网络安全周报-2025年第15期

2025年4月15日，勒索软件组织 Rhysida声称对上周俄勒冈州环境质量部门遭受的网络攻击负责。2025年4月9日，俄勒冈州环境质量局（DEQ）表示，正在调查一起针对其企业信息服务的网络攻击事件。此次攻击导致该部门关闭了电子邮件系统、计算机工作站、服务台和车辆检测站。截至4月14日，大部分服务已恢复正常。该勒索软件组织要求该部门在7天内支付30比特币的赎金（价值约270万美元）。俄勒冈州环境质量局（DEQ）的最新公告称没有证据表明存在数据泄露，但Rhysida表示其入侵了DEQ并窃取了超过2.5 TB的数据。

资料来源：

http://oi2.9dw7.sbs/awt0GyD

2025年4月17日，网络安全领域勒索软件攻击急剧升级，这标志着全球企业令人担忧的趋势。根据 Check Point Research 最近的分析，勒索软件事件与 2024 年同期相比激增了惊人的 126%。这种激增并不是无差别的；消费品和服务行业成为最受攻击的行业，占全球勒索软件攻击总数的 13.2%。商业服务和工业制造等其他行业也遭受了重大攻击，分别占全球事件的 9.8% 和 9.1%。这些攻击的扩展表明勒索软件团体不仅数量在增加，而且其策略也在多样化，影响广泛的行业，旨在破坏关键业务运营并提取最高赎金。

资料来源：

http://7t2.9dw7.sbs/OjnclOT

2025年4月17日，近期，黑客组织“匿名者”（Anonymous）宣布对俄罗斯发动的大规模网络攻击负责，并泄露了高达10TB的数据，并称此举旨在“保卫乌克兰”。该组织称，此次泄露的数据泄露暴露了与俄罗斯政府、克里姆林宫相关个人和组织以及与亲俄势力网络相关的外国资产相关的敏感内部文件。令人震惊的是，泄露文件还包括一份名为“唐纳德·特朗普数据泄露”的文件，暗示这位美国前总统可能与克里姆林宫的亲俄关系存在关联或情报。

资料来源：

http://er1.9dw8.sbs/EoN8Hh4

2025年4月14日，APT 组织 GOFFEE 再次现身，其武器库焕然一新，对俄罗斯战略部门发动了定向网络攻击。根据卡巴斯基实验室发布的一份全面新报告，该组织已改变先前的攻击策略，采用 PowerModul、复杂的鱼叉式网络钓鱼诱饵和定制的 Mythic 代理来渗透关键网络。卡巴斯基高度确信此次攻击活动是由APT组织GOFFEE发起的，因为恶意软件特征、受害者特征和感染链都较为一致。该组织在2024年7月至12月期间专门针对俄罗斯机构发动攻击，并保持了对该地区的高度关注。

资料来源：

http://or1.9dw7.sbs/hxNvtxK

2025年4月17日，食品零售巨头阿霍德德尔海兹 (Ahold Delhaize) 证实，在 2024年11月的网络攻击中，其美国业务系统的数据被窃取。Ahold Delhaize是一家跨国零售和批发公司，在欧洲和美国经营着近8,000家商店，拥有超过410,000名员工。勒索软件组织INC Ransom将Ahold Delhaize添加到其暗网上的数据泄露勒索网站，其中包括他们涉嫌从该公司窃取的文件样本。Ahold Delhaize指出，对该事件的调查仍在进行中，如果确认客户数据受到影响，将会通知相关人员。

资料来源：

http://xi2.9dw7.sbs/HDJjvas

2025年4月14日，美国商业服务巨头和政府承包商Conduent披露，客户数据在2025年1月的网络攻击中被盗。Conduent是一家商业服务公司，为交通、医疗保健、客户体验和人力资源领域的政府和商业客户提供数字平台和解决方案。该公司拥有超过33,000名员工，为一半的财富100强公司和超过600个政府和交通机构提供服务。Conduent在今天向美国证券交易委员会提交的新FORM-8K文件中确认，威胁行为者窃取了包含该公司客户信息的文件。该公司表示，没有迹象表明被盗数据已在暗网或其他公开渠道发布，此次攻击并未对其运营造成任何实质性影响，但第一季度已产生与攻击相关的费用。

资料来源：

http://rx1.9dw9.sbs/sjYzvCw

2025年4月17日，趋势科技的研究人员本周透露，与BPFDoor后门关联的控制器可以打开反向 Shell，使攻击者能够更深入地入侵受感染的网络。BPFDoor以其隐秘的防御规避技术而闻名，并被用于近期针对电信、金融和零售行业的网络间谍活动。攻击已在韩国、香港、缅甸、马来西亚和埃及等地被发现。在调查过程中，该团队发现了一个此前未曾发现的控制器，并将其归咎于Red Menshen，这是一个由趋势科技追踪的高级持续性威胁 (APT) 组织，名为Earth Bluecrow。

资料来源：