9月8日,医疗技术公司奥林巴斯的IT系统受到了攻击,攻击发生三天后,该公司发表声明表示正在调查此事件:“作为调查的一部分,我们已暂停受影响系统中的数据传输,并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度,并将尽快分享更多可用信息”。
负责奥林巴斯公司事务的公司发言人Christian Pott表示:“客户安全和服务没有受到事件的影响。由于正在进行的内部和外部调查过程,我们无法提供任何进一步的信息或声明。”
据TechCrunch报道,虽然奥林巴斯没有分享任何有关攻击者身份的详细信息,但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。同样的赎金通知还指向BlackMatter团伙过去用来与受害者交流的Tor网站。
BlackMatter是一种相对较新的勒索软件,于2021年7月底浮出水面,最初被认为是改名后的DarkSide勒索软件。安全研究人员在随后的一些攻击后收集的样本中,证实BlackMatter勒索软件的加密程序与DarkSide使用的自定义程序相同。据了解,由于国际执法部门和美国政府的压力,DarkSide曾在攻击并瘫痪了Colonial Pipeline输油管道后关闭。
来源:安全牛