Pay2Key勒索軟件入侵英特爾旗下的Habana Labs并竊取了數據
英特爾旗下的AI處理器開發商哈巴納實驗室(Habana Labs)遭到了網絡攻擊，攻擊者竊取并泄露了數據。
Habana Labs是以色列AI處理器的開發商，該AI處理器可加速數據中心中人工智能的工作載荷。英特爾于2019年12月以約20億美元的價格收購了該公司。
今天，Pay2Key勒索軟件無意間泄露了據說是在一次網絡攻擊中從Habana Labs竊取的數據，包括Windows域帳戶信息、域的DNS區域信息，以及Gerrit開發代碼審查系統的文件列表。
除了數據泄露站點上的內容之外，Pay2Key還泄漏了商業文檔和源代碼圖像。
在一份發布到Pay2Key數據泄漏網站的威脅中，威脅者表示，Habana Labs有“72小時來阻止數據的泄漏……”目前尚不清楚要采取什么方式來阻止數據泄漏。
據說這種攻擊并不是為了給攻擊者帶來金錢收入，而是為了減損以色列國家的利益。
BleepingComputer已與Habana Labs取得聯系，詢問有關該攻擊的問題，但沒有得到回復。
Pay2Key對近期針對以色列的網絡攻擊負責
根據以色列網絡安全公司Check Point和Profero的報道，Pay2Key是一個相對較新的勒索軟件，它是2020年11月針對以色列企業的一系列攻擊的幕后黑手。
Profero認為，通過跟蹤該組織在伊朗比特幣交易所的贖金支付錢包，他們發現來自伊朗的攻擊者是勒索軟件行動的幕后推手。
| @_CPResearch_本周發布了針對以色列中小企業的名為“Pay2Key”的勒索軟件的分析報告。有了情報源和最新的CryptoCurrency監視功能，我們已經能夠追蹤指向伊朗交易所的攻擊者的退出策略。pic.twitter.com/64WzsonAjQ
-Profero(@ProferoSec)2020年11月11日 |
以色列媒體報道說，攻擊者本周進攻了以色列航運和貨運軟件公司Amital，并利用他們的訪問權限在供應鏈攻擊中損害了40家軟件公司的客戶的利益。
在對攻擊時間的響應中，Profero和以色列網絡安全公司Security Joes將這些攻擊中的IOC與以前Pay2Key攻擊中發現的IOC聯系了起來。
| 我們的@ProferoSec和@SecurityJoes聯合IR團隊已經能夠將此前的pay2key勒索軟件攻擊的基礎設施與當前貨運滲透聯系起來。這是以色列和伊朗之間網絡沖突的又一次重大升級。pic.twitter.com/idIWAm8JTb
-Profero(@ProferoSec)2020年12月13日 |
Profero首席執行官Omri Moyal警告以色列公司加強對伊朗網絡的防御，因為預計近期內伊朗將進一步發動網絡攻擊。
另一個被稱為BlackShadow的威脅者稱對近期針對以色列保險公司Shirbit的網絡攻擊負責，該公司的數據被竊取和泄漏。盡管Shirbit攻擊與Pay2Key的攻擊相似，但尚不清楚它們之間是否存在關聯。
本文翻譯自：
https://www.bleepingcomputer.com/news/security/intels-habana-labs-hacked-by-pay2key-ransomware-data-stolen/
