貨運巨頭Forward Air遭到新型勒索軟件Hades的攻擊
福沃運輸(福沃航空公司)Forward Air Corporation(NASDAQ:FWRD)創(chuàng)立于1981年，總部位于美國田納西州Greeneville，全職雇員3,439人，是一家提供地面運輸及相關(guān)物流業(yè)務(wù)的航空貨運公司。Forward Air 最近受到新的勒索軟件攻擊，這對該公司的業(yè)務(wù)運營產(chǎn)生了影響。
上周，F(xiàn)reightWaves(FreightWaves是北美貨運市場的SaaS數(shù)據(jù)提供商，F(xiàn)reightWaves成立的目的是為貨運市場提供透明度和風(fēng)險管理產(chǎn)品)報告說，F(xiàn)orward Air遭受了一次網(wǎng)絡(luò)攻擊，迫使他們斷開所有網(wǎng)絡(luò)連接以防止攻擊蔓延。 Forward Air隨后在向BleepingComputer的聲明中確認了此攻擊。
Forward Air在給BleepingComputer的一份聲明中表示：
| 12月15日，F(xiàn)orward Air發(fā)現(xiàn)了影響某些計算機系統(tǒng)功能的IT安全事件。根據(jù)我們的信息安全協(xié)議，我們立即將系統(tǒng)下線，通知了執(zhí)法部門，并聘請了一些第三方專家來協(xié)助我們進行內(nèi)部調(diào)查。我們的IT團隊正在努力恢復(fù)受影響的系統(tǒng)和服務(wù)，并使它們盡快恢復(fù)在線。 |
據(jù)FreightWaves稱，攻擊已經(jīng)導(dǎo)致業(yè)務(wù)中斷，因為要求從海關(guān)放行貨物的文件存儲在關(guān)閉的系統(tǒng)中，無法獲得。
此時，F(xiàn)orward Air的網(wǎng)站已關(guān)閉，只是顯示了一條關(guān)于“IT安全事件”的消息，并且該網(wǎng)站在恢復(fù)受影響的系統(tǒng)時已關(guān)閉。
Forwardair.com已經(jīng)關(guān)閉
根據(jù)跟蹤調(diào)查，F(xiàn)orward Air遭受了名為Hades的新型勒索軟件的網(wǎng)絡(luò)攻擊。
2020年12月15日，F(xiàn)orward Air Corporation檢測到一個勒索軟件事件，影響了其運營和信息技術(shù)系統(tǒng)，導(dǎo)致許多客戶的服務(wù)延遲。在發(fā)現(xiàn)該事件后，公司立即啟動響應(yīng)協(xié)議，展開調(diào)查，并聘請網(wǎng)絡(luò)安全和取證專業(yè)人員提供服務(wù)。這次攻擊背后的Hades勒索軟件團伙大約在一周前開始以人工攻擊企業(yè)的方式開始運作。
加密受害者的文件時，攻擊者將創(chuàng)建一個名為“HOW-TO-DECRYPT- [extension] .txt”的贖金通知，該通知與REvil勒索軟件的類似，如下所示。
Hades贖金通知
贖金通知中附有每個受害者唯一的Tor網(wǎng)站URL，此URL會將你重定向到一個Tor網(wǎng)站，其中包含有關(guān)攻擊的信息以及受害者可以用來與攻擊者聯(lián)系的Tox Messenger地址，所有受害者都一樣。
Hades Tor的主頁
本文翻譯自：
https://www.bleepingcomputer.com/news/security/trucking-giant-forward-air-hit-by-new-hades-ransomware-gang/
