葡萄牙的 Impresa 媒體巨頭被勒索軟件攻擊

在 1 月 1 日的頭幾個小時，每個人仍在慶祝 2022 年的到來時，葡萄牙媒體巨頭 Impresa 遭到了涉及勒索軟件的網絡攻擊。襲擊的後果很嚴重，因為 Impresa 擁有並經營電視頻道，包括直播和流媒體，以及一個大型媒體門戶網站和一家報紙。

Impresa 是葡萄牙最大的媒體公司之一，運營著該國最大的集體媒體網絡，包括電視頻道、報紙和網站。這次攻擊對公司產生了重大影響，並影響了對公司運營至關重要的服務器。

當涉及攻擊背後的威脅行為者要求的贖金細節時，Impresa 沒有披露任何信息。到目前為止，所知道的只是贖金攻擊背後的實體稱為 Lapsus$。

誰是 Lapsus$ 幫派？

Lapsus$ 是一個黑客團體，也是最近對巴西衛生部發動攻擊的幕後黑手。贖金襲擊發生在去年 12 月，導致數百萬巴西公民與 Covid-19 疫苗接種狀況相關的健康記錄數據遭到破壞。

勒索軟件組織並不像 Darkside、REvil 或 Conti 等該領域的大牌那樣臭名昭著，也沒有那麼有影響力。 Lapsus$ 似乎選擇將攻擊重點放在說葡萄牙語的人口統計數據上，對葡萄牙的 Impresa 的攻擊是 Lapsus$ 的一部分成功嘗試破壞葡萄牙實體的第一次嘗試。

黑客炫耀他們的行為

Lapsus$ 還破壞了 Impresa 的網站並控制了該公司經過驗證的官方 Twitter 帳戶。黑客利用後者來吹噓他們的成功，並在 Impresa 主頁上臨時顯示了他們的贖金記錄。該公司重新控制了網站並刪除了被污損的頁面，用維護消息取而代之後，這一問題很快得到了解決。

勒索軟件似乎不會隨處可見，新年的頭幾個小時標誌著又一次重大的成功入侵和勒索軟件襲擊。正如安全專家一段時間以來一直警告的那樣，儘管公司盡了最大努力，但威脅行為者可以濫用的盔甲中可能總會有一個縫隙。