社区编辑申请
注册/登录
被盗450GB数据,AMD将对RansomHouse发起调查
安全
过去一周,RansomHouse在Telegram上调侃称,他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天,该勒索团伙将AMD加入了他们的数据泄露网站,并声称他们窃取了高达450gb的数据。

被盗450GB数据,AMD将对RansomHouse发起调查

近期,半导体巨头AMD表示,他们正在调查一起网络攻击事件,去年,RansomHouse团伙声称从该公司窃取了450gb的数据。RansomHouse是一个数据勒索组织,他们侵入公司网络,窃取数据,然后要求支付赎金,或出售给其他威胁行为者。过去一周,RansomHouse在Telegram上调侃称,他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天,该勒索团伙将AMD加入了他们的数据泄露网站,并声称他们窃取了高达450gb的数据。

据BleepingComputer了解,该组织的“伙伴”大约一年前就侵入了AMD的网络。虽然该网站称数据是在2022年1月5日被盗的,但威胁行为者表示,其实这时候黑客已经无法访问AMD网络了。虽然RansomHouse此前曾有过勒索操作,但他们表示,他们不会对设备进行加密,而且对AMD也没有使用勒索软件。威胁参与者表示,他们没有联系AMD索要赎金,因为把数据卖给其他实体或威胁参与者更有价值。RansomHouse的一名代表说,他们没有联系AMD,因为期间会牵扯各种交涉,比起这个,将数据出售给第三方更省时省力。

被盗数据包括一些研究数据和财务信息,RansomHouse表示正在对这些数据进行分析,以确定其价值。除了据称从AMD的Windows域收集的一些包含信息的文件外,威胁行为者没有提供任何证据来证明这些被盗数据。这些数据包括一份泄露的CSV文件,其中包含7万多台设备,似乎属于AMD的内部网络,以及一份所谓的AMD公司用户凭据清单,其中包括弱密码,如“password”,“P@ssw0rd”,“AMD !”23日”和“Welcome1。”AMD方也表示他们已经意识到这一事件,并正在调查这一事件。

RansomHouse于2021年12月开始运营,它的第一个目标是萨斯喀彻温省酒类和博彩管理局(SLGA)。虽然该勒索组织声称在他们的攻击中不使用勒索软件,但一份有关白兔勒索软件的说明清楚地表明他们与勒索软件组织有关。

自去年12月以来,RansomHouse的数据泄露网站又增加了五名受害者,其中就有AMD公司,并且非洲最大的连锁超市Shoprite Holdings就是受害者之一,该公司于6月10日证实了一次网络攻击。

参考来源:https://www.bleepingcomputer.com/news/security/amd-investigates-ransomhouse-hack-claims-theft-of-450gb-data/

责任编辑:赵宁宁 来源: FreeBuf.COM

同话题下的热门内容

分类分级是数据安全的必由之路!关于Web渗透测试需要知道的一切:完整指南一起看看21个网络安全优秀实践针对Windows和Linux ESXi服务器,GwisinLocker勒索软件发起勒索攻击如何保护智能家居避免黑客攻击理解工作角色和选择网络安全职业的指南新型在野远控木马Woody RAT,针对俄罗斯航空航天组织新型Linux僵尸网络RapperBot暴力破解SSH服务器

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号