FBI 意外發現 HelloKitty 勒索軟件團伙在烏克蘭活動
據 securityaffairs 12月15日消息，美國聯邦調查局(FBI)在調查俄勒岡州一家醫療機構遭受數據泄露事件時，意外發現 HelloKitty 勒索軟件團伙(又名 Five Hands)在烏克蘭活動。
“7月11日，俄勒岡州麻醉科(OAG， P.C.)遭受了一次網絡攻擊，導致服務器被短暫鎖定。" 俄勒岡州麻醉科發布的數據泄露通知中寫道，“10月21日，FBI查獲了一個屬于烏克蘭黑客組織HelloKitty的賬戶，其中包含 OAG 的患者和雇員檔案。FBI 認為 HelloKitty 利用了我們第三方防火墻中的漏洞，使黑客能夠進入網絡。”
HelloKitty 團伙從今年年初便活躍至今。FBI在11月發布閃光警報中，曾警告私營企業警惕 HelloKitty 勒索軟件團伙的演變。根據警報，該勒索軟件團伙正在發起分布式拒絕服務 (DDoS) 攻擊，作為其勒索活動的一部分。
如果受害者拒絕支付贖金，該勒索軟件團伙就會針對他們的網站進行DDoS攻擊。
與其他勒索軟件團伙一樣，HelloKitty 采用的是雙重勒索策略。即攻擊者會先竊取大量的敏感信息，然后對受害者的數據進行加密，并威脅受害者如果不支付贖金就會公開這些數據。
據了解，HelloKitty 團伙要求受害者以比特幣 (BTC) 方式支付贖金。為了達到破壞目標網絡的目的，該團伙會利用 SonicWall 漏洞( CVE-2021-20016、CVE-2021-20021、CVE-2021-20022、CVE-2021-2002)，或使用受損的憑據等多種技術手段。
今年5月，美國CISA發布關于FiveHands勒索軟件的分析報告(AR21-126A)中，從未透露該團伙的可能位置。這次意外發現可能會使 HelloKitty 團伙暫時中止其行動，并將活動地點轉移到治安更”放縱“的國家。
參考來源：https://securityaffairs.co/wordpress/125675/cyber-crime/hellokitty-ransomware-ukraine.html
