勒索軟件竊取英特爾53GB數據
據網絡安全公司CheckPoint報道，勒索軟件組織Pay2Key在本周一發布了從英特爾公司的哈瓦那實驗室(Habana Labs)獲得的內部文件的詳細信息，后者是一家以色列芯片初創公司，一年前被英特爾收購。
Pay2Key通過Twitter賬號發布了一張Habana Labs實驗室源代碼的截圖(下圖)，還附上了一個可通過Tor瀏覽器訪問的網址，指向一個網站包含與Habana Labs的Gerrit代碼協作軟件，DomainController數據以及看似來自AI芯片制造商的文檔相關的文件名。
本文發布時，@ pay2key帳戶因違反Twitter規則而被暫停。
暗網網站上發布的ReadMe文件警告，英特爾和Habana Labs只有72個小時時間來阻止數據進一步泄露，這位身份不明的攻擊者暗示，泄漏數據多達53GB，包括Active Directory信息和相關的密碼，以及該公司Gerrit服務器的完整數據。
英特爾于2019年12月以20億美元的價格收購了Habana Labs，后者是一家數據中心深度學習加速器芯片制造商，總部位于圣塔克拉拉。
Check Point上個月報告說，以前從未見過Pay2Key勒索軟件，但是Pay2Key這個名字早在6月份就已經在加密身份服務KeyBase.io注冊，同名的勒索軟件直到10月才開始活動。
據報道，Pay2Key勒索軟件已經攻擊了至少3家以色列公司和一家歐洲公司。
Check Point表示，Pay2Key組織威脅要解密英特爾的文件并將其公開發布，以此進行“雙重勒索”，以迫使受害者付款。迄今為止，Pay2Key組織索要的贖金通常在7到9比特幣之間，折合約13.5-17.3萬美元左右，這與當今針對大型企業動輒上千萬美元的勒索軟件贖金相比，堪稱“良心”。
Check Point認為Pay2Key小組成員是伊朗人，原因是過去的贖金付款是通過Excoino進行的，Excoino是僅提供給擁有有效伊朗電話號碼和伊朗居民身份代碼的個人的伊朗加密貨幣交易所。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
