美國農(nóng)業(yè)供應(yīng)商NEW Cooperative遭勒索攻擊，系統(tǒng)被迫離線，勒索軟件團伙BlackMatter要求支付590萬美元贖金；

　　NEW Cooperative聲稱，旗下軟件為全美40%的飼養(yǎng)牲畜提供糧食和飼料支持，如不能及時恢復系統(tǒng)將擾亂現(xiàn)有食品供應(yīng)鏈；

　　BlackMatter回復稱，農(nóng)業(yè)不屬于關(guān)鍵基礎(chǔ)設(shè)施，不能豁免攻擊。

　　位于愛荷華州的美國農(nóng)業(yè)供應(yīng)商NEW Cooperative遭受勒索軟件攻擊，系統(tǒng)被迫下線。幕后黑手BlackMatter團伙要求受害者支付590萬美元贖金。

　　該農(nóng)業(yè)組織表示，如果系統(tǒng)無法及時恢復運行，此次攻擊很可能給面向公眾的糧食、豬肉與雞肉供應(yīng)造成嚴重影響。

　　BlackMatter表示不會攻擊關(guān)基、但農(nóng)業(yè)不包含在內(nèi)

　　根據(jù)威脅情報分析師公布的屏幕截圖，勒索軟件團伙BlackMatter已經(jīng)向NEW Cooperative發(fā)起勒索攻擊，并要求對方支付590萬美元以解鎖加密數(shù)據(jù)。

　　NEW Cooperative的一位代表似乎曾在私下談判中向BlackMatter方面表示，“你們聲稱不會攻擊關(guān)鍵基礎(chǔ)設(shè)施。我們屬于關(guān)鍵基礎(chǔ)設(shè)施……與美國的食品供應(yīng)鏈緊密交織在一起。如果我們無法快速恢復，則糧食、豬肉與雞肉供應(yīng)鏈將會受到非常嚴重且廣泛的影響。”

　　這家農(nóng)業(yè)組織強調(diào)，目前全美共有1100萬只生活在飼養(yǎng)場內(nèi)的牲畜，他們的軟件為其中約40%提供糧食生產(chǎn)與飼料支持。如果他們的系統(tǒng)無法快速重新上線，那么網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局等美國聯(lián)邦級監(jiān)管機構(gòu)很可能會主動介入。

　　BlackMatter則回應(yīng)稱，他們認為農(nóng)業(yè)組織并不屬于“關(guān)鍵基礎(chǔ)設(shè)施”的范疇。

　　我們在BlackMatter暗網(wǎng)數(shù)據(jù)泄露網(wǎng)站上看到一份說明，其中提到BlackMatter團伙不會攻擊醫(yī)院、石油與天然氣企業(yè)、非營利性組織、政府組織以及國防部門。如果該團伙意外加密了隸屬于這些組織的計算機，受害者可以申請免費解鎖。但根據(jù)BlackMatter的標準，“關(guān)鍵基礎(chǔ)設(shè)施”的涵蓋范圍僅限于發(fā)電廠和水處理設(shè)施。

　　BlackMatter宣稱不會對關(guān)鍵基礎(chǔ)設(shè)施開展攻擊。

　　受害者與執(zhí)法機構(gòu)及安全專家合作

　　NEW Cooperative表示已經(jīng)將情況通報給執(zhí)法部門，并聘請數(shù)據(jù)安全專家開展調(diào)查與補救。

　　與此同時，他們還關(guān)閉了系統(tǒng)以防止攻擊進一步擴散。NEW Cooperative發(fā)言人在采訪中表示，“我們最近發(fā)現(xiàn)一起影響企業(yè)內(nèi)部分設(shè)備及系統(tǒng)的網(wǎng)絡(luò)安全事件。出于謹慎考慮，我們主動將系統(tǒng)脫機以遏制威脅蔓延?？梢源_認，目前攻擊已經(jīng)被成功遏制?！?/p>

　　我們還注意到，該公司推出的SOILMAP項目目前無法正常使用。SOILMAP是一套農(nóng)藝軟件解決方案，提供土壤測試、繪圖與精簡會計等功能，可幫助各供應(yīng)商提高食品生產(chǎn)效率。

　　網(wǎng)絡(luò)安全情報專家Dmitry Smilyanets分享的BlackMatter與受害者組織之間的進一步對話顯示，該組織不愿意與NEW Cooperative合作尋求解決方案。

　　NEW Cooperative與BlackMatter勒索軟件團伙之間的交涉記錄。

　　NEW Cooperative代表向攻擊方表示，“我不是在威脅你，事態(tài)已經(jīng)超出了我們的控制。我們阻止不了監(jiān)管機構(gòu)和美國政府追查到底的行動。這次攻擊造成的影響可能比之前發(fā)生的燃油管道癱瘓更嚴重。鑒于已經(jīng)造成的破壞，我們無法左右后續(xù)事態(tài)發(fā)展。”

　　在此之前，全球最大肉類加工商JBS曾經(jīng)遭受勒索軟件攻擊，這家公司被迫向REvil團伙支付了1100萬美元贖金。

　　BlackMatter本身也與之前曾攻擊科洛尼爾管道公司、但之后旋即銷聲匿跡的DarkSide勒索團伙有所關(guān)聯(lián)。

　　Sohpos高級安全顧問John Shier標識，“這次攻擊中最值得注意的一點，在于NEW Cooperative堅持認為自身屬于關(guān)鍵基礎(chǔ)設(shè)施范疇，因此應(yīng)按照BlackMatter提出的原則受到保護。但BlackMatter團伙并不同意這樣的論斷，堅持要求受害者付款。這次攻擊也相當于一次測試，考驗的是美國政府要如何在網(wǎng)絡(luò)與基礎(chǔ)設(shè)施安全局以及拜登政府新政策的指引下上報并處理這類攻擊事件?！?/p>