• ALPHV勒索软件团伙威胁称，已成功入侵中欧地区天然气管道与电力网络运营商Creos，并窃取150GB数据；

• Creos母公司确认遭到网络攻击，导致客户服务网站无法访问，数据失窃，但服务运营没有中断；

• ALPHV团伙此前恶迹累累，其前身DarkSide曾在2021年5月入侵科洛尼尔致使美国东部输油管道停运多天。

前情回顾·勒索软件大爆炸

• 跨国建材巨头可耐福遭勒索软件攻击，所有IT系统被迫关闭

• 印度洪水监测系统遭勒索软件攻击，水文数据全部被加密

• 富士康旗下又一家国际工厂遭勒索软件攻击

安全内参 8月2日消息，ALPHV勒索软件团伙（又名BlackCat）声称，对上周中欧地区天然气管道与电力网络运营商Creos Luxembourg S.A.遭受的网络攻击负责。

Creos母公司Encevo在7月25日证实，在7月22日至23日遭受了网络攻击。Encevo在欧盟五个国家拥有能源经营业务。

虽然网络攻击致使Encevo和Creos的客户门户网站无法访问，但其服务运营并未中断。

7月28日，Encevo公司发布关于网络攻击的最新消息，称初步调查结果表明，网络入侵者已经从被访问系统中窃取到“一定数量的数据”。

Encevo还坦言，他们暂时无法估量影响的具体范围，并恳请客户耐心等待调查结束，届时将分别发送个性化事件通报。

目前Encevo的媒体门户上仍未发布进一步更新，因此调查程序可能仍在进行当中。Encevo表示在掌握更多情报时，会将消息发布在专门的网络攻击页面上。

眼下，他们建议所有客户重置用于Encevo和Creos服务交互的线上账户凭证。此外，如果在其他网站上使用到相同的密码内容，客户也应相应修改这些密码。

外媒Bleeping Computer已经联系Creos，并提出关于此次网络攻击影响的置评请求，但该公司发言人现阶段拒绝发表任何评论。

BlackCat再度袭来

ALPHV/BlackCat勒索软件团伙上周六已经将Creos添加至勒索网站，并威胁要发布总计150 GB大小的18万个被盗文件，具体涵盖合同、协议、护照、账单及电子邮件。

虽然并未给出实施威胁的具体时间，但黑客称大致会在本周一晚上进行披露。

图：ALPHV勒索团伙将Creos列入“被勒索网站”

ALPHV/BlackCat团伙最近推出新的勒索平台，允许访问者在其上搜索被盗数据。这样能够增加受害者的心理压力，迫使对方支付赎金。

虽然BlackCat在数据勒索方面一直“锐意创新”，但却也总在犯下同样的错误：不断挑选那些可能令自己成为国际执法机构目标的知名企业下手。

BlackCat据信应该是DarkSide团伙的“换皮”产物，当初之所以在执法部门的压力下被迫改名，原因就是对美国科洛尼尔管道运输公司发动震惊全球的勒索攻击。

在舍弃DarkSide的身份后，他们改名为BlackMatter以逃避追捕。但迫于执法压力，他们很快再次遁逃。

自2021年11月，这群恶意黑客开始以BlackCat/ALPHV的身份卷土重来，而且终于意识到应该避开美国本土的大型目标，转而瞄准欧洲地区的各类实体，如奥地利各州、意大利时装连锁店以及瑞士机场服务提供商。

然而，他们仍然把矛头指向关键基础设施，因此很快再次被盯上。除了此次的Creos Luxembourg之外，他们还在今年2月攻击了德国石油供应公司Oiltanking。

参考资料：bleepingcomputer.com