葡萄牙最大的媒體制作商 Impresa(SIC 頻道和周報(bào) Express 的所有者)在新年假期中遭到勒索軟件攻擊,迫使其網(wǎng)站和在線流媒體服務(wù)下線。
記錄通訊社是第一個(gè)報(bào)道這一事件的機(jī)構(gòu)。假設(shè)攻擊背后的人是一個(gè)不太知名的組織,稱為 Lapsus$。
這次攻擊影響了支持公司 IT 服務(wù)器的基礎(chǔ)設(shè)施。這導(dǎo)致受英普瑞薩監(jiān)管的媒體網(wǎng)站關(guān)閉。但電視繼續(xù)正常運(yùn)行。
Lapsus$ 還用贖金信取代了整個(gè)公司的網(wǎng)絡(luò)污損。信中還聲稱,該組織成功入侵了該公司的云服務(wù) Amazon Web Service 的帳戶。
該組織此前曾入侵巴西衛(wèi)生部。用葡萄牙語(yǔ)寫(xiě)一封類似的贖金信。(巴西和葡萄牙的官方語(yǔ)言)表明該團(tuán)體可能主要具有葡萄牙語(yǔ)背景。
最近,Impresa 聲稱已重新獲得其 AWS 帳戶,但 Lapsus$ 表示該組織仍然可以訪問(wèn) AWS。
文章轉(zhuǎn)載自熱聞新聚匯