上周日清晨,意大利拉齐奥地区遭受勒索软件攻击,加密了其数据中心的每一个文件,并破坏了其IT网络。故障还影响了用于注册COVID-19疫苗的Salute Lazio卫生门户网站。
"在周六和周日之间的夜晚,拉齐奥地区遭受了第一次犯罪矩阵的网络攻击。我们不知道谁是责任人和他们的目标。"拉齐奥地区主席Nicola Zingaretti在Facebook上的一份声明中说。"这次攻击几乎封锁了数据中心的所有文件。对所有已预订的人来说,疫苗接种活动继续正常进行。疫苗预订将在未来几天暂停开放。目前,系统已经关闭,以便进行内部核查,并避免随着攻击引入的病毒的传播。"
虽然众所周知勒索软件团伙会在攻击中窃取数据作为敲诈的筹码,但该地区表示健康、财务和预算数据是安全的。
6月,意大利建立了一个新的'绿色通行证'证书系统,允许人们证明他们已经接种了疫苗,检测结果为阴性,或以前有COVID-19。
从8月6日开始,在餐厅和酒吧的室内就餐时将需要这种绿色通行证,进入健身中心、娱乐公园、博物馆和其他有大量人群的场所也需要出示。
由于拉齐奥地区超过70%的人口接种了疫苗,而且自宣布绿色通行证政策以来,注册人数大量增加,人们担心在线接种COVID-19疫苗的干扰。
然而,该地区表示,现有的疫苗接种预约没有受到干扰,在线登记系统应该在几天内恢复上线。
"疫苗接种活动不会停止!。在昨天的日子里,尽管遭受了最大的网络攻击,但还是接种了5万支疫苗。"该地区在Facebook上说。
消息人士透露说,对拉齐奥的网络攻击是由一个被称为RansomEXX的勒索组织操作进行的。
在一份从拉齐奥的攻击中分享的截图可以看到,威胁者表示:"你好,拉齐奥!"并警告该地区他们的文件被加密了。截图还包括一个暗网页面的onion链接,拉齐奥可以用它来与勒索软件团伙进行谈判。其列出的onion地址是RansomEXX勒索组织的一个已知的Tor网站。
RansomEXX的谈判页面对每个受害者都是独一无二的,如果威胁者在攻击过程中窃取了数据,威胁者会在页面上提供细节,包括窃取的数据量和文件的截图。
意大利安全研究员JAMESWT表示,在意大利有证据表明这次攻击是由LockBit 2.0进行的,但不能分享进一步的信息。
RansomEXX勒索组织
RansomEXX勒索团伙最初是在2018年以Defray的名义发起行动。在2020年6月,该组织改名为RansomEXX,并开始更积极地针对大型企业实体。
与其他勒索软件行动类似,RansomEXX将利用漏洞或偷来的凭证侵入网络。