RansomedVC 勒索組織聲稱成功入侵了索尼
Security Affairs 網站披露,RansomedVC 勒索組織聲稱成功入侵了索尼并將該公司添加到其 Tor 泄密網站上。目前,索尼已宣布正在調查數據泄露事件。
網絡安全事件發生后,勒索軟件組織公布了一些文件以作為成功入侵的證據,但目前尚不清楚威脅攻擊者是否入侵了該公司的所有系統,但從 RansomedV 發布在其泄露網站上的信息來看,該組織已經成功入侵了索尼的所有系統。
RansomedVC 向 Bleeping Computer 透漏,其已經從索尼網絡中竊取了 260 GB 的數據,并試圖以 250 萬美元的價格出售竊取的數據。就目前來看索尼并不想支付贖金,RansomedVC 組織表示雖然不會在索尼網絡上部署任何勒索軟件,但會出售被盜數據。
有意思的是,在 RansomedVC 聲稱對索尼進行黑客攻擊的同時,另一個網名為 "MajorNelson "的威脅攻擊者也聲稱對此次攻擊事件負責,并表示 RansomVC 在撒謊。不僅如此,MajorNelson 還發布帖嘲諷記者相信 RansomedVC 勒索軟件的謊言,太容易受騙了,應該為此感到羞恥。(MajorNelson 在 BreachForums 上發表 RansomedVCs 是騙子,他們只是想騙取你的錢財,追逐影響力,享受泄密吧。)
除了反駁 RansomedVC ,MajorNelson 還”曝出“了一個 2.4 GB 大小的壓縮包,其中包含 "大量內部系統的憑證",以及與下列系統相關的數據
SonarQube創作者云索尼的證書用于生成許可證的設備模擬器qasop 安全事件響應策略等等。