厄瓜多爾最大的網(wǎng)絡(luò)運營商國家電信遭遇RansomEXX勒索軟件攻擊，業(yè)務(wù)運營、支付門戶及客戶支持全部陷入癱瘓；
勒索團伙宣稱已經(jīng)拿到190 GB數(shù)據(jù)，并在隱藏的數(shù)據(jù)泄露頁面上分享了部分文檔截圖，包括聯(lián)系人列表、合同及支持日志等信息。
厄瓜多爾最大的網(wǎng)絡(luò)運營商國家電信（Corporación Nacional de Telecomunicación，簡稱CNT）遭遇勒索軟件攻擊，業(yè)務(wù)運營、支付門戶及客戶支持全部陷入癱瘓。
CNT是厄瓜多爾國營電信運營商，主要負責提供固定電話服務(wù)、移動服務(wù)、衛(wèi)星電視與互聯(lián)網(wǎng)連接。
從上周開始，CNT網(wǎng)站上就發(fā)布警示公告，宣稱公司遭遇攻擊，無法維持客戶服務(wù)及在線支付業(yè)務(wù)的正常訪問。
關(guān)于網(wǎng)絡(luò)攻擊的官方公告
根據(jù)翻譯后的版本，以上公告內(nèi)容為：
今天，即2021年7月16日，國家電信公司CNT EP就“攻擊計算機系統(tǒng)”罪名向國家檢察長辦公室提起訴訟，由此開展初步調(diào)查并追究相關(guān)責任。
此次攻擊對我們的綜合服務(wù)中心及聯(lián)絡(luò)中心運營流程造成影響；但考慮到付費功能已經(jīng)宕機，這里我們向用戶保證，事件處理期間您的服務(wù)不會因欠費而中斷。
我們還要向各位客戶、特別是企業(yè)客戶做出保證，您的數(shù)據(jù)已經(jīng)得到適當保護。我們的固定電話、互聯(lián)網(wǎng)及電視等服務(wù)則可以正常運行。
CNT遭遇RansomEXX勒索軟件攻擊
盡管CNT方面并沒有就攻擊情況發(fā)布正式聲明，根據(jù)我們掌握的情況，造成此次攻擊的正是RansomEXX勒索軟件。
安全研究員Germán Fernández還向我們分享了關(guān)于RansomEXX數(shù)據(jù)泄露站點的隱藏鏈接。根據(jù)鏈接中的警告信息，可以看到如果CNT公司不支付贖金，該團伙威脅將公開攻擊期間竊取到的數(shù)據(jù)。
你們的時間不多了！
如果時間結(jié)束還不支付贖金，只有兩種下場：我們提高贖金數(shù)額，或者把你們的文件公布出去。
一旦數(shù)據(jù)公開，事態(tài)將無法挽回。
如果不想把事情鬧得太大，記得盡快聯(lián)系我們。
我們已經(jīng)拿到超過190 GB的文件，而且隨時可以發(fā)布。
——RansomEXX
給CNT的RansomEXX數(shù)據(jù)泄露頁面
目前這個頁面處于隱藏狀態(tài)，只能以直接鏈接進行訪問。在勒索攻擊活動中，黑客一方通常會把這類隱藏頁面夾帶在勒索要求當中，用以證明自己已經(jīng)竊取到受害者的數(shù)據(jù)。
但在CNT的新聞聲明中，他們表示客戶、特別是企業(yè)客戶的數(shù)據(jù)仍然安全無憂，不存在泄露問題。
但RansomEXX團伙卻宣稱已經(jīng)拿到190 GB數(shù)據(jù)，并在隱藏的數(shù)據(jù)泄露頁面上分享了部分文檔截圖。
根據(jù)我們看到的截圖，對方應該是拿到了聯(lián)系人列表、合同及支持日志等信息。
RansomEXX曾襲擊過眾多政企機構(gòu)
近年來，此類勒索軟件攻擊已經(jīng)在全球范圍內(nèi)引發(fā)多起大案要案，包括巴西南里奧格蘭德州法院系統(tǒng)入侵、核武器承包商Sol Oriens入侵案以及全球最大肉類供應商JBS停運事件。
這次出手的RansomEXX最初在2018年以Defray的名號首次作案，并在2020年6月改名之后以更為瘋狂的態(tài)勢向各大企業(yè)實體發(fā)動攻擊。
與其他勒索軟件團伙一樣，RansomEXX同樣通過購買憑證、暴力破解RDP服務(wù)器以及利用安全漏洞等方式實現(xiàn)網(wǎng)絡(luò)入侵。
一旦進入目標網(wǎng)絡(luò)，他們就會悄悄在對方系統(tǒng)內(nèi)橫向移動，同時竊取未經(jīng)加密的文件以待后續(xù)勒索。
在獲取管理員密碼的訪問權(quán)限之后，他們會在目標網(wǎng)絡(luò)上部署勒索軟件、進而加密受害者的所有設(shè)備。
隨著勒索軟件攻擊愈演愈烈，RansomEXX還開發(fā)出一款Linux版本，確保能夠?qū)⑺嘘P(guān)鍵服務(wù)器及虛擬機納入攻擊范圍。
RansomEXX團伙過往的“戰(zhàn)績”堪稱耀眼，曾先后對巴西政府網(wǎng)絡(luò)、得克薩斯州交通部（TxDOT）、柯尼卡美能達、IPG Photonics以及Tyler Technologies等機構(gòu)開展侵襲。
我們已經(jīng)就此事向CNT進行求證，但目前尚未收到對方回復。
