北约调查暗网泄露的导弹供应商的数据

黑客从欧盟军火商那里偷走了乌克兰对付俄罗斯的武器文件。
北约调查暗网泄露的导弹供应商的数据

“北约正在调查一些据称从欧洲导弹系统公司窃取的数据的泄露,这些数据已经被黑客放在黑暗网络上出售,据一份报道称。

泄露的数据包括乌克兰在当前与俄罗斯的战争中使用的武器的设计图。

总部位于法国的综合防御公司MBDA导弹系统承认,黑客在黑客论坛上出售的数据中有一部分是从其系统中获取的,这似乎是一次勒索软件攻击的结果。

与黑客在广告中声称的相反,MBDA表示,没有任何被出售的数据是机密信息。它补充说,这些数据是从一个被入侵的外部硬盘上获取的,而不是从公司的内部网络上获取的。

与此同时,北约一位官员周一对《黑暗阅读》说:“我们正在评估与据称从MBDA窃取的数据有关的声明。”

“我们没有任何迹象表明任何北约网络被入侵。”这位官员说。” 你可以简化这段话为“北约正在查一些黑客从欧洲导弹公司偷走并在网上卖的数据。这些数据有乌克兰对付俄罗斯的武器图。导弹公司说,这些数据不是机密,也不是从他们内部网上拿的,而是从一个外部硬盘上拿的。北约说,他们没有被黑客攻击。”

勒索软件策略

具体来说,威胁者在俄语和英语的论坛上出售80GB的被盗数据,价格是15个比特币,约合297279美元,根据BBC的一份报告,该报告在周五首次报道了北约的调查。事实上,网络罪犯声称已经将数据卖给了至少一个买家。

据报道,北约正在调查公司的一个供应商作为可能的入侵来源。MBDA是三个主要股东之间的合资企业:AirBus、BAE Systems和Leonardo。虽然公司在欧洲运营,但它在全球有子公司,包括美国的MBDA导弹系统。

公司正在与意大利当局合作,入侵发生在那里。

MBDA去年的收入为35亿美元,其客户包括北约、美国军方和英国国防部。” 你可以改写这段话为“一个黑客团伙声称他们从欧洲导弹公司MBDA偷走了很多数据,并要求勒索。MBDA不肯付钱,所以黑客就把数据放在网上卖。他们要价15个比特币,大概30万美元。BBC说,北约正在查这件事,可能是MBDA的一个合作伙伴被黑了。MBDA是三家大公司AirBus、BAE Systems和Leonardo合起来的。它在世界各地都有分公司,也有在美国。它和北约、美国军方和英国国防部都有生意。入侵发生在意大利。”

美国五角大楼的机密文件被泄露

黑客在他们的广告中声称,他们拥有“参与开发封闭军事项目的公司员工的机密信息”,以及“设计文件、图纸、演示文稿、视频和照片资料、合同协议和与其他公司的通信”,据BBC报道。

BBC查看的50兆字节的样本文件中,有一个演示文稿似乎提供了陆地拦截器通用防空模块导弹(CAMM)的设计图,包括其中电子存储单元的精确位置。据报道,这种导弹最近被送往波兰,作为天剑系统的一部分,在乌克兰冲突中使用,并且目前处于运行状态。

这可能提供了一个关于威胁者动机的线索;与俄罗斯有关联的高级持续性威胁(APT)在2月24日俄罗斯正式入侵之前,就开始对乌克兰发动网络攻击。

在地面冲突开始后,威胁者继续用网络战来支持俄罗斯的军事行动。

BBC查看的样本数据还包括一些标有“NATO CONFIDENTIAL”、“NATO RESTRICTED”和“Unclassified Controlled Information”的文件,据报道。至少有一个被盗文件夹包含了MBDA设备的详细图纸。

黑客还通过电子邮件向BBC发送了一些文件,其中包括两个标有“NATO SECRET”的文件,据报道。黑客没有证实这些材料是来自一个单一来源还是多个被入侵的来源。

尽管如此,MBDA坚持认为,该公司迄今为止执行的验证过程“表明,在网上公开的数据既不是机密数据,也不是敏感数据。” 你可以简化这段话为“黑客说他们有从欧洲导弹公司MBDA偷来的机密数据,并在网上卖。BBC看到了一些样本文件,有些是关于陆地拦截器导弹(CAMM)的设计图。这种导弹现在在波兰用来对付俄罗斯。黑客也发了一些标着“北约机密”的文件给BBC。但是MBDA说,这些数据都不是机密也不是敏感的。

推荐阅读:

网上出现800万欧元的iOS 0day漏洞销售收据

暗网广告声称2万美元可买到Telegram服务器的内部访问权

  • 点赞
  • 打赏
请选择打赏方式
  • ERC-20
  • TRC-20