航天服务供应商VT SAA沦为Maze勒索软件受害者
时间:2020/6/10 10:42:52浏览次数:903
部位于美国的航天服务供应商VT San Antonio Aerospace(VT SAA)在6月5日坦承,该公司受到Maze勒索软件黑客集团的攻击。另一方面,Maze则在官网上宣布,已经取得1.5TB的VT SAA资料。意味着黑客可能以这些资料来要胁受害者支付赎金。
部位于美国的航天服务供应商VT San Antonio Aerospace(VT SAA)在6月5日坦承,该公司受到Maze勒索软件黑客集团的攻击。另一方面,Maze则在官网上宣布,已经取得1.5TB的VT SAA资料。意味着黑客可能以这些资料来要胁受害者支付赎金。
VT SAA为一航天服务供应商,主要提供飞机的维护与修改,以及组合零件的生产,迄今已重新传送超过5,000架飞机。此外,VT SAA的来头不小,它的母公司为ST Engineering North America(原名VT Systems),是新加坡科技工程有限公司(ST Engineering)在美国的总部,而ST Engineering则有超过94%的股权属于新加坡国有的淡马锡控股。
VT SAA为一航天服务供应商,主要提供飞机的维护与修改,以及组合零件的生产,迄今已重新传送超过5,000架飞机。此外,VT SAA的来头不小,它的母公司为ST Engineering North America(原名VT Systems),是新加坡科技工程有限公司(ST Engineering)在美国的总部,而ST Engineering则有超过94%的股权属于新加坡国有的淡马锡控股。
为了证明成功入侵了VT SAA,Maze集团公布了超过100份的文件,包括财报、网络保险契约及提案等。该集团还向Bleeping Computer透露,他们所取得的文件还有IT安全系统信息,以及ST Engineering对拉丁美洲特定政治组织的金援。
VT SAA并未公布黑客的入侵途径,但Bleeping Computer通过Maze集团外泄的攻击备忘录指出,黑客是先取得了一管理员账号,通过远程桌面连接访问VT SAA服务器,再危害所默认的域名管理员账号,袭击了两个域名的内部网络服务器及文件服务器。
至于VT SAA则表示,在发现意外的当下,该公司即立即采取行动,包括切断特定系统与网络的连接,聘请一流的第三方鉴证顾问以协助调查,也通知了执法机关。
目前VT SAA已遏止了黑客的攻击行动,且相信该攻击只局限在有限的ST Engineering North America商业运行,现在的业务依然照常运行。
此外,VT SAA也采取进一步的防护行动,包括部署先进的工具来补救并回复系统,同时强化了整体的网络安全架构。VT SAA并未公布黑客所要求赎金规模,也未提及是否会因担心黑客公布机密信息而支付赎金。
Maze集团向来以获取高额赎金闻名,去年该集团曾攻陷美国缆线制造商Southwire,并向Southwire索求价值约600万美元的比特币(850个)作为解密赎金,Southwire不从的结果是黑客公布了该公司的机密信息,使得Southwire一状告上法院。
VIP客户
- 诺德安达国际教育集团
- 宁波福尔达智能科技股份有限公司
- 上海全筑控股集团股份有限公司
- 上海长宁烟草集团长宁烟草糖酒有限公司
- 上海锦江之星旅馆叶家宅店网络、监控系统维护
- 艾蒙斯特朗流体系统(上海)有限公司
- 莫泰酒店上海桃浦店监控系统服务
- 缔展国际贸易(上海)有限公司
- 康百世朝田液压机电(中国)有限公司
Copyright 2005-2024 威丽科技(IT服务外包/系统集成), All Rights Reserved 备案/许可证号:
沪ICP备19005825号-1