u8国际平台官网入口-瑞士ABB遭受Black Basta勒索软件攻击

瑞士跨国公司ABB，一家领先的电气化及主动化技能提供商，遭遇了Black Basta打单软件进犯，据报导影响了营业运营。ABB总部位在瑞士苏黎世，拥有约105000名员工，2022年收入294亿美元。作为其办事的一部门，该公司为制造业及能源供给商开发工业节制体系(ICS)及SCADA体系。该公司与浩繁客户及处所当局互助，包括沃尔沃、日立、DS Smith、纳什维尔市及萨拉戈萨市。“ABB于美国运营着40多家工程、制造、研究及办事举措措施，这些举措措施有着优良的办事记载，办事在各类联邦机构，包括国防部，如美国陆兵工程兵团，以和联邦平易近事机构，如内政部、运输部、能源部、美国海岸保镳队及美国邮政局。”ABB的网站上写道。5月7日，该公司成为2022年4月浮出水面的收集犯法构造Black Basta实行的打单软件进犯的受害者。BleepingComputer从多名员工处获悉，打单软件进犯影响了该公司的Windows Active Directory，影响了数百台装备。作为对于进犯的回应，ABB终止了与客户的VPN毗连，以避免打单软件流传到其他收集。BleepingComputer从一名认识环境并要求匿名的动静人士那里自力证明了这次袭击。据报导，此次袭击侵扰了公司的运营，延误了项目并影响了工场。BleepingComputer就这次袭击事务接洽了ABB，但他们拒绝置评。Black Basta是谁？Black Basta打单软件团伙在2022年4月启动了打单软件即办事(RaaS)步履，并迅速最先于两重打单进犯中堆集企业受害者。到2022年6月，Black Basta已经经与QBot歹意软件步履(QakBot)互助，该步履于受传染的装备上投放了Cobalt Strike。然后，Black Basta将利用Cobalt Strike得到对于公司收集的初始拜候权限，并横向流传到其他装备。与其他针对于企业的打单软件操作同样，Black Basta创立了一个Linux加密器，以针对于于Linux办事器上运行的VMware ESXi虚拟机。研究职员还有将打单软件团伙与FIN7黑客构造接洽起来，该构造是一个出在经济念头的收集犯法团伙，也被称为Carbanak。自其启动以来，威逼举动者一直对于一系列袭击卖力，包括对于美国牙科协会、索贝斯、可耐福及加拿年夜黄页的袭击。近来，打单软件步履进犯了英国最年夜的外包公司Capita，并最先泄露被盗数据。