HTC Global Services xác nhận bị tấn công mạng sau khi dữ liệu bị rò rỉ trực tuyến

BleepingComputer đã liên hệ với HTC Global Services để hỏi về cuộc tấn công và liệu họ có bị vi phạm khi sử dụng Citrix Bleed hay không nhưng chưa có phản hồi ngay lập tức.

ALPHV đang thu thập thông tin nạn nhân

Hoạt động ransomware ALPHV/BlackCat diễn ra vào tháng 11 năm 2021, được cho là sự thay đổi thương hiệu của các hoạt động ransomware DarkSide và BlackMatter.

Với tên gọi DarkSide, nhóm này đã thu hút được sự chú ý của quốc tế sau khi xâm phạm Đường dẫn thuộc địa, dẫn đến áp lực mạnh mẽ từ các cơ quan thực thi pháp luật trên toàn cầu.

Sau khi đổi tên lại thành BlackMatter vào tháng 7 năm 2021, hoạt động của chúng đột ngột ngừng hoạt động vào tháng 11 năm 2021 khi chính quyền tịch thu máy chủ của họ và công ty bảo mật Emsisoft đã tạo ra một bộ giải mã khai thác lỗ hổng ransomware.

Hoạt động ransomware này được biết đến với việc liên tục nhắm mục tiêu vào các doanh nghiệp toàn cầu, đồng thời liên tục điều chỉnh và cải tiến các chiến thuật của chúng, đồng thời gần đây người dùng đã chứng kiến ​​sự gia tăng các cuộc tấn công của chúng.

Sự gia tăng này bao gồm việc làm việc với những kẻ đe dọa nói tiếng Anh, những kẻ sử dụng bộ mã hóa và cơ sở hạ tầng của chúng để thực hiện các cuộc tấn công tống tiền.

Trong một sự cố gần đây, một nhóm nói tiếng Anh được theo dõi là Scattered Spider đã nhận trách nhiệm về vụ tấn công vào MGM Resorts, cho biết họ đã mã hóa hơn 100 trình ảo hóa ESXi trong cuộc tấn công.

Tuần trước, một thành phần thuộc ALPHV tuyên bố đã đánh cắp dữ liệu từ Tipalti và cho biết chúng đã bắt đầu tống tiền từng công ty bị ảnh hưởng.

Công ty gần đây cũng đã tấn công một nhà cung cấp điện thuộc sở hữu công và mạng lưới bệnh viện, cả hai đều được phân loại là cơ sở hạ tầng quan trọng ở Hoa Kỳ.

Các cuộc tấn công vào cơ sở hạ tầng quan trọng một lần nữa có thể là điểm bùng phát khiến cơ quan thực thi pháp luật Hoa Kỳ tăng cường giám sát.

Nguồn: bleepingcomputer.com