网络勒索

ChainCatcher 消息，美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne 因攻击雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。现年 59 岁的 Rhyne 来自密苏里州堪萨斯城，9 月 28 日由美国地区法官 Michael A. Shipp 在特伦顿宣判。他已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。检方未披露该公司名称，其总部位于新泽西州萨默塞特县，客户涵盖生物制药到石油天然气等行业。根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均被删除。44 分钟后，员工收到一封标题为“Your Network Has Been Penetrated”的邮件，声称公司 IT 管理员已被锁定、备份已被删除，并警告除非在 12 月 2 日前支付 20 枚比特币（当时约合 75 万美元），否则每天将再关闭 40 台服务器，持续 10 天。邮件将赎金定为 70 万欧元，以比特币支付。调查人员将攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为“TheFr0zenCrew!”，该密码随后也被设置到管理员账户、301 个用户账户以及发送勒索邮件的邮箱上。

ChainCatcher 消息，据彭博社援引知情人士报道，对药品分销商 Cencora 进行网络攻击的黑客在今年 3 月份以比特币形式分三期收到了 7500 万美元的勒索付款，是迄今为止已知的最大一笔网络勒索款项。该公司在 7 月份的季度报告中显示了网络安全事件产生的费用，称 3140 万美元的其他费用大部分是由于数据泄露的网络安全事件而产生的。目前尚不清楚这笔钱涵盖了与网络攻击相关的哪些内容。 事件披露两个月后，Cencora 开始通知个人和国家当局，包括姓名、地址、出生日期、诊断、处方和药物在内的个人数据已被盗取。 此前 7 月份，网络安全公司 Zscaler 和区块链分析公司 Chainaanalysis 表示，黑客团伙 Dark Angels 收到了巨额赎金，但没有透露受害者的身份。 据悉，在 Cencora 事件之前已知的最高金额的网络勒索金额为 4000 万美元，由保险公司 CNA Financial Corp.于 2021 年支付。