
ssr前置代理
瑞士跨国公司ABB是电气化和自动化领域的著名技术提供商,该公司因遭受名为 "Black Basta "的勒索软件攻击而面临运营中断。
ABB总部位于苏黎世,拥有约105,000名员工,预计2022年销售额将达到40亿美元。 其服务涵盖工业控制系统(ICS)和监控与数据采集(SCADA)系统开发,客户包括沃尔沃、日立以及纳什维尔和萨拉戈萨等城市。
无花果ABB是一家在美国拥有40多家工程、制造、研究和服务机构的公司,为美国国防部、美国陆军工程兵部队、内政部、交通部、能源部、美国海岸警卫队和美国邮政局等多个联邦机构提供服务。 然而,5月7日,ABB遭遇了由2022年4月出现的网络犯罪团伙Black Basta勒索软件团伙策划的网络攻击。
这次攻击影响了许多计算机,特别是Windows活动目录,导致敏感信息泄露。 对此,ABB立即停止了客户的VPN访问,以防止恶意软件的进一步传播。
一位秘密消息人士证实,ABB受到攻击,据报道这已导致项目延误和工厂生产中断。 ABB拒绝对此置评。 网络犯罪集团Black Basta以其勒索软件即服务(RaaS)业务而闻名,自2022年4月以来一直以公司为目标。 通过与QBot恶意软件行动合作,他们分发Cobalt Strike来破坏设备,使Black Basta能够渗透到企业网络并在多个设备上传播。
Black Basta勒索软件团伙与金融犯罪组织FIN7 (Carbanak)有关联,该团伙已将其业务扩展到包括专门针对托管在Linux服务器上的VMware ESXi虚拟机设计的Linux加密程序。 研究人员已将FIN7与该勒索软件团伙联系起来。 自活动开始以来,这些威胁行为者已经瞄准了多个组织,包括美国牙科协会、Sobeys、可耐福和加拿大黄页等。