当地时间4月27日,美国华盛顿特区大都会警察局发布声明表示,其内部系统遭到黑客入侵,部分数据文件被窃,并且黑客向警方提出了勒索赎金。警方表示已邀请联邦调查局对该案进行全面调查,目前关于黑客的信息以及其系统漏洞造成的全部影响仍未确定。
美国华盛顿特区大都会警察局下属警官和工作人员达4000多名,是全美十大警察局之一。
实际上,这是Babuk Locker 勒索软件团伙干的好事。该团伙在网站上曝光了哥伦比亚大都会警察局的内部服务器文件,威胁如何不支付赎金,就释出警方调查和线人的相关信息。
截图表明勒索软件团伙已取得警方调查报告、警员纪律、本地帮派、面容照片、以及管理文件的访问权限,Babuk Locker 宣称其从特区警察局服务器上拖走 250GB 以上的数据。
现该组织给警局提供了三天时间,以回应它们的赎金要求。如若不然,Babuk Locker 将与当地帮派(黑社会)联系并曝光警方线人。
特区警官正在调查本次数据泄露事件,并且邀请了联邦调查局来协助,以确定影响的严重程度。
至于 Babuk Locker,该团伙似乎是当下最活跃的勒索软件组织之一。
据悉,Babuk Locker 于 2021 年 1 月开始冒头,并且已经对某些大型企业造成了打击,比如西班牙连锁手机零售商 Phone House、以及 NBA 休斯顿火箭队。
其特点是能够对 VMware eSXI 共享虚拟磁盘驱动器上的文件进行加密,目前只有 Darkside 和 RansonExx 和该组织一样能够达成。
安全公司 EMSIsoft 上周警告称,这项功能经常遇到问题,且可能导致勒索软件对受害者的文件造成永久性的破坏。
几天后,Babuk Locker 团队在某个黑客论坛的一篇帖子上作出了回应,宣称它们已经修复了该 bug 。
参考链接:
https://therecord.media/ransomware-gang-threatens-to-expose-police-informants-if-ransom-is-not-paid/