AvosLocker Gang 声称成功进行技嘉黑客攻击
操作 AvosLocker 勒索软件的威胁行为者发布了一个公告,声称已经入侵了硬件制造商技嘉。该公告是在 AvosLocker 运营的网站上发布的。
AvosLocker 勒索软件背后的黑客组织吹嘘他们对技嘉的成功攻击,甚至张贴了据报道从这家台湾硬件制造商泄露的文件样本。
Avos 勒索软件团伙没有公布有关此次攻击的任何详细信息,即使据称它入侵了技嘉,也没有公布任何细节,但安全研究人员已经检查了据称从技嘉窃取的文件样本。与专注于安全的网站 PrivacySharks 合作的专家进行了检查,结论是这些文件看起来是真实的,并且包含有关技嘉合作伙伴和公司员工的信息。
AvosLocker 团伙威胁说,如果技嘉无法协商达成赎金协议,它将泄露其声称已窃取的其余信息。
根据检查泄露文件的 PrivacySharks 的说法,部分泄露包含有关求职者和员工的个人身份信息,但更重要的是 - 一个压缩文件夹,其中包含保密协议以及有关与网络和存储制造商 Barracuda Networks 交易的详细信息。泄露的信息还包括 PrivacySharks 所说的与其他一些大公司相关的“各种数据”,包括亚马逊、英特尔、金士顿和百思买。
虽然泄漏中的一些信息可以追溯到 2014 年,但其中的最新数据是最近的 2021 年 5 月,这意味着大量泄漏是相当新鲜的。 PrivacySharks 对硬件制造商处理和存储信息的方式表示担忧,理由是简历和工作申请文件在招聘过程结束后很长时间才被存储——这种做法是不可取的。