思科确认 Yanluowang 勒索软件泄露被盗公司数据

思科已经确认，9月11日，由Yanluowang 勒索软件团伙泄露的数据是在 5 月的一次网络攻击中从公司网络中窃取的。

同时，思科在更新中表示，泄漏不会改变事件对业务没有影响的初步评估：

2022 年 9 月 11 日，黑客将相同文件的内容发布到暗网同一位置，这些文件的内容与公司已经识别和披露的内容相符。

我们继续认为这对公司业务没有影响，包括思科产品或服务、敏感的客户数据或员工信息、知识产权或供应链运营。

在 8 月份的一份报告中，思科宣布在黑客入侵员工的 VPN 帐户后，其网络已被 Yanluowang 勒索软件入侵。

据思科对外消息，被盗数据包括员工 Box 文件夹中的非敏感文件，并且攻击在 Yanluowang 勒索软件开始加密系统之前就已被遏制。

黑客声称窃取了55GB的数据

有趣的是，黑客却表示事实并非思科对外宣传的那样。Yanluowang 告诉美相关网站BleepingComputer，他们窃取了数千个文件，总计 55GB，包括机密文件、技术原理图和源代码。

不过，Yanluowang 并未提供任何证据。他们只分享了一个截图，界面似乎是开发系统。BleepingComputer 表示无法验证Yanluowang 声明的准确性。

思科方面随后在寻求回应时，否认Yanluowang 泄露或访问了该公司任何源代码的可能性。

“我们没有证据表明 Yanluowang访问了思科产品源代码或任何超出我们已经公开披露的内容的实质性访问。”

上个月末，网络安全公司 eSentire 研究团队发布了一份报告，其中有证据表明 Yanluowang、“Evil Corp”（UNC2165）和 FiveHands 勒索软件（UNC2447）之间存在关联。

Yanluowang 告诉 BleepingComputer，他们是单独行动黑进思科，与其他派别没有任何关系。

资料引用至：

https://www.bleepingcomputer.com/news/security/cisco-confirms-yanluowang-ransomware-leaked-stolen-company-data/软件

思科确认 Yanluowang 勒索软件泄露被盗公司数据相关推荐

Intel 旗下 Habana Labs 遭勒索软件 Pay2Key 攻击，数据被盗
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 Intel 公司旗下的 AI 处理器开发者 Habana Labs 遭网络攻击,数据被盗且遭泄露. Habana Labs 是 AI ...
思科曹图强：勒索软件将打破安全防御平衡
在网络安全领域,有一句话小编觉得特别适用,那就是"一朝被蛇咬,十年怕井绳",去年5月份的WannaCry勒索蠕虫病毒攻击事件,以及6月份的Petya勒索病毒的变种扩散事件给不少企业 ...
因未交赎金，世界航天巨头机密文档遭勒索软件公开
聚焦源代码安全,网罗国内外最新资讯! 作者:Shaun Nichols 和 Gareth Corfield 编译:奇安信代码卫士团队勒索软件将盗自合同承包商的多家全球航天巨头的内部机密文档泄露在网 ...
勒索软件:进化、分类和防御解决方案综述
勒索软件 2.相关研究 3.勒索软件和勒索软件的进化 4.勒索软件的分类以目标为指向的勒索法分类著名勒索病毒家族的分类 5.勒索软件防御研究分析勒索软件探测勒索软件恢复 6.OPEN IS ...
“因遭勒索软件攻击，我被认定工作失职开除，并被老东家索赔 21.5 万元”
备份无法恢复算工作失职吗? 近日,中国裁判文书网公布了一起劳动合同纠纷的民事案件.这则由江苏省太仓市人民法院发出的民事判决书显示,曾在昭衍(苏州)新药研究中心有限公司(以下简称"昭衍公司&q ...
虹科技术 | 终端入侵防御 | 在重大攻击中发现新的Babuk勒索软件
11月期间,Morphisec在调查一个客户的防范事件时发现了Babuk勒索软件的一个全新变种.Babuk在2021年初首次被发现,当时它开始针对企业进行双重勒索攻击,以窃取和加密数据.这一年晚些时候 ...
勒索软件攻击为何越来越多？
勒索软件(ransomware)是一种流行的木马,通过骚扰.恐吓甚至采用绑架用户文件等方式,使用户数据资产或计算资源无法正常使用,并以此为条件向用户勒索钱财. 被勒索的用户数据资产包括文档.邮件.数据 ...
Fairware勒索软件频繁攻击Linux服务器大家赶紧做好备份
近期,Linux服务器管理员们报告了多次攻击,这些攻击导致服务器的web文件夹消失.网站无限期关闭.在BleepingComputer网站的论坛上,众多帖子证实了大量这样的攻击. 据一个受害者说,此类 ...
新的RA Group勒索软件针对美国组织进行双重勒索攻击
一个名为"RA Group"的新勒索软件组织针对美国和韩国的制药.保险.财富管理和制造公司. 新的勒索软件行动始于 2023 年 4 月,当时他们在暗网上启动了一个数据泄露站点,以 ...

思科确认 Yanluowang 勒索软件泄露被盗公司数据

思科确认 Yanluowang 勒索软件泄露被盗公司数据相关推荐

最新文章

热门文章