汽车巨头DENSO受到新的潘多拉勒索软件团伙的打击
汽车零部件制造商电装公司证实,在新的Pandora勒索软件操作开始泄漏据称在攻击期间被盗的数据后,它于3月10日遭受了网络攻击. DENSO 是全球最大的汽车零部件制造商之一,为 丰田 ,梅赛德斯- 奔驰 , 福特 , 本田 , 沃尔沃 , 菲亚特 和通用汽车等品牌提供各种电气,电子,动力总成控制和其他各种专业零部件. 该公司在日本以外地区运营,但在全球拥有200多家子公司和168,391名员工,2021年的收入为446亿美元. DENSO被潘多拉勒索软件团伙打击 DENSO公司本周末证实,他们在德国的公司网络于2022年3月10日中遭到攻击. 该公司声称它已经检测到非法访问,并立即做出反应,将入侵者与其他网络设备隔绝开来,将影响仅限于德国. "DENSO公司已确认其在德国的集团公司网络于2022年3月10日被第三方非法访问,"DENSO公司发表的新闻声明中写道. "在检测到未经授权的访问后,DENSO公司立即切断了未经授权访问的设备的网络连接,并确认对电装的其他设施没有影响. 所有生产工厂和设施继续正常运行,因此预计不会因此安全事件而中断供应链. DENSO供应链的中断将导致全球多个工厂的汽车生产 多米诺骨牌效应 ,打击一个由于芯片短缺和 乌克兰 工厂关闭而已经在苦苦挣扎的行业. 虽然DENSO公司表示网络攻击并未对其运营造成影响,但新的Pandora勒索软件团伙已开始泄漏据称在网络破坏期间被盗的1.4TB文件.泄露数据的样本包括采购订单,技术原理图,保密协议等. DENSO公司已将违规行为通知当地调查机构,因此,如果传播的文件是真实的,则复制,共享或发布这些文件将构成对公司知识产权的侵犯. 虽然Pandora是一个拥有自己加密器的勒索软件团伙,但不知道他们是否在检测到攻击之前成功加密了电装网络上的文件. 一位安全研究人员声称,几个月前在暗网市场上看到了一个网络访问列表,并警告DENSO公司被盗的凭据. 尽管购买初始访问产品是一种可能的情况,但该公司目前尚未披露它们是如何被破坏的. 对DENSO公司的网络攻击是2022年针对汽车制造商或着名汽车零部件生产商的第三次攻击. 今年2月,全球最大的汽车制造商丰田( Toyota )不得不停止其14家日本工厂的生产,原因是其主要供应商之一遭遇了灾难性的IT故障. 上周, 普利司通 证实了2月下旬的勒索软件攻击,LockBit集团对此负责,并告诉媒体,其一些南美和北美业务因此而遭受停机. Pandora勒索软件是2022年3月推出的一项新行动,针对企业网络并窃取数据以进行双重勒索攻击. 一旦他们获得网络访问权限,威胁行为者将通过网络横向传播,同时窃取未加密的文件以用于勒索要求. 加密设备时,勒索软件会将 .pandora 扩展名附加到加密的文件名中,如下所示. 由于勒索软件会加密文件,Pandora将在名为" Restore_My_Files.txt "的每个文件夹中创建赎金记录.这些赎金记录解释了设备发生了什么,并包括受害者可以联系以进行赎金谈判的电子邮件地址. 赎金记录还包括一个链接,指向勒索软件团伙用于进行双重勒索活动的数据泄漏网站. 由于勒索软件操作非常新,因此不知道他们如何访问公司网络以及他们要求多少赎金. 安全研究员pancak3认为,Pandora是Rook勒索软件的品牌重塑,因为该操作使用的代码相似性和包装器. Intezer在VirusTotal上检测到Pandora勒索软件的样本为Rook,这表明代码相似性. 此外,安全研究人员Arkbird发现Pandora使用与"NightSky"相同的可执行打包程序,NightSky是LockFile / AtomSilo勒索软件操作的先前品牌重塑. Rook还被认为是基于Babuk勒索软件操作的源代码,该操作于去年9月在黑客论坛上泄露. 奇怪的是,Rook还在2021年12月发布了据称属于电装的数据,因此目前尚不清楚该公司是否受到同一勒索软件操作的两次打击. 勒索软件业务通常会在安全社区所谓的"重塑品牌"中重新命名自己,希望这将有助于他们逃避执法和政府的潜在制裁. 但是,除非威胁行为者完全更改其恶意软件的代码,工具和策略,否则总会有办法检测帮派何时重新命名,从而更容易链接到以前的勒索软件操作. 如果Pandora是Rook的品牌重塑,我们可能会看到该操作在此名称下运行一段时间,然后它再次将其重新命名为另一个名称,就像我们之前在此勒索软件系列的其他版本中看到的那样.