Trước vụ rò rỉ, tin tặc LockBit cho biết Boeing đã phớt lờ cảnh báo rằng dữ liệu sẽ được công khai và đe dọa sẽ xuất bản một mẫu khoảng 4GB của các tệp gần đây nhất.
Phần mềm ransomware LockBit đã rò rỉ hơn 43GB tệp từ Boeing sau khi Boeing từ chối trả tiền chuộc.
Hầu hết dữ liệu được liệt kê trên trang web rò rỉ của nhóm hacker đều là bản sao lưu cho nhiều hệ thống khác nhau, dữ liệu gần đây nhất trong số đó có mốc thời gian là ngày 22 tháng 10.
Kẻ tấn công ransomware đã đăng Boeing trên trang web của họ vào ngày 27 tháng 10 và đưa ra thời hạn cuối cùng cho Boeing là ngày 2 tháng 11 để liên hệ với chúngg và thực hiện đàm phán.
Các tin tặc cho biết vào thời điểm đó chúng đã đánh cắp “một lượng lớn dữ liệu nhạy cảm” và sẵn sàng công bố.
Trang Boeing trên trang rò rỉ dữ liệu LockBit
nguồn: BleepingComputer
Boeing đã biến mất khỏi danh sách nạn nhân của LockBit trong một thời gian nhưng lại được liệt kê trở lại vào ngày 7 tháng 11, khi các tin tặc thông báo rằng những cảnh báo của chúng đã bị Boeing phớt lờ.
Khi Boeing tiếp tục im lặng, nhóm ransomware LockBit quyết định chứng tỏ chúng có lợi thế trong việc thương lượng và đe dọa sẽ công bố “chỉ khoảng 4GB dữ liệu mẫu (gần đây nhất)”.
Nhóm tin tặc cũng đe dọa rằng sẽ công bố cơ sở dữ liệu “nếu chúng tôi không thấy sự hợp tác tích cực từ Boeing”.
Phần mềm ransomware LockBit đe dọa Boeing làm rò rỉ các tập tin bị đánh cắp
nguồn: FalconFeed
Ngày 10 tháng 11, LockBit đã công bố trên trang web của chúng tất cả dữ liệu có từ Boeing. Trong số các tệp này có bản sao lưu cấu hình cho phần mềm quản lý CNTT và nhật ký cho các công cụ giám sát và kiểm tra.
Các bản sao lưu từ các thiết bị Citrix cũng được liệt kê, làm dấy lên suy đoán về ransomware LockBit sử dụng lỗ hổng Citrix Bleed được tiết lộ gần đây (CVE-2023-4966), trong đó mã khai thác bằng chứng khái niệm đã được xuất bản vào ngày 24 tháng 10.
Tuy Boeing xác nhận vụ tấn công mạng nhưng không cung cấp bất kỳ thông tin chi tiết nào về vụ việc hoặc cách thức tin tặc xâm nhập mạng của họ.
LockBit là một trong những hoạt động ransomware-as-a-service (RaaS) linh hoạt nhất, đã hoạt động được hơn 4 năm và gây ra hàng nghìn nạn nhân trên nhiều lĩnh vực khác nhau.
Trong số các nạn nhân có gã khổng lồ ô tô Continental, Royal Mail của Anh, Sở Thuế vụ Ý và Thành phố Oakland.
Chính phủ Hoa Kỳ cho biết vào tháng 6 rằng băng nhóm này đã tống tiền khoảng 91 triệu USD kể từ năm 2020 trong gần 1.700 cuộc tấn công nhằm vào các tổ chức khác nhau trong nước.
Tuy nhiên, băng đảng này hoạt động trên mạnh phạm vi quốc tế. Vào tháng 8, Cảnh sát Quốc gia Tây Ban Nha đã cảnh báo về một chiến dịch lừa đảo nhắm vào các công ty kiến trúc trong nước nhằm mã hóa hệ thống bằng phần mềm độc hại LockBit.
Nguồn: bleepingcomputer.com
All Rights Reserved | John&Partners LLC.