哥伦比亚能源公司EmpresasPblicasdeMedelln(EPM)周一遭受了BlackCatALPHV勒索软件攻击,导致公司运营中断。 EPM是哥伦比亚最大的公共能源、水和天然气供应商之一,为123个城市提供服务。 周二,该公司要求大约4,000名员工在家工作,原因是IT基础设施出现故障,公司网站也不再可用。EPM向当地媒体透露,他们正在应对一起网络安全事件,并为客户提供替代服务支付方式。 BleepingComputer了解到,BlackCat勒索软件操作(又名ALPHV)是攻击的幕后黑手,该组织称攻击窃取了公司数据。来自EPM攻击的加密器样本和赎金记录,确认它们来自BlackCat勒索软件攻击。 来自BlackCat勒索软件的EPM赎金记录,来源:BleepingComputer 进一步的发现表明,黑客可能在攻击期间从EPM窃取了大量数据。 智利安全研究员GermnFernndez发现了BlackCat的ExMatter数据窃取工具的最新样本,该样本是从哥伦比亚上传到恶意软件分析站点的。 ExMatter是BlackCat勒索软件攻击中使用的一种工具,可在设备加密之前从公司网络中窃取数据。这些数据随后被用作勒索软件团伙双重勒索企图的一部分。当该工具运行时,它会从网络上的设备窃取数据,并将其存储在攻击者控制的服务器。 在分析ExMatter工具时,Fernndez发现它将数据上传到安全性不够的远程服务器,允许任何访问者查看存储在其上的数据。 在来自哥伦比亚的ExMatter变体中,数据被上传到以EPM开头的各种文件夹中,如下所示。 BlackCat数据泄露服务器,来源:GermnFernndez 虽然目前还不清楚总共有多少数据被盗,Fernndez告诉BleepingComputer,该网站上列出了40多台设备。