黑山出现持续的勒索软件威胁，美国大使馆罕见发出网络安全警报

美国驻黑山大使馆警告居留当地的美国人，该国正在进行的勒索软件攻击可能会对该国关键的公共服务和政府服务造成广泛的破坏。黑山国家安全局（ANB）上周首次证实了这一勒索软件攻击，其目标是政府系统和其他关键的基础设施和公用事业，包括电力、水系统和交通系统。在撰写本报告时，黑山政府的官方网站无法使用，由于攻击，甚至数个发电厂都已经转为手动操作。

然而，黑山的官员声称没有数据被盗，并声称没有设施因为这次攻击而造成永久性损害。ANB宣称，该国正处于”混合战争”之下，并将这次攻击归咎于俄罗斯协调的对抗行为。自黑山于2017年加入北约以来，两国的关系一直很紧张，之后俄罗斯威胁要采取报复行动。

此后，美国驻黑山大使馆发布了安全警报，表示黑山政府正面临着一场”持续不断的”网络攻击。”大使馆警告说：”攻击可能包括对公共事业、交通（包括边境口岸和机场）和电信部门的干扰。建议居住在巴尔干国家的公民限制旅行，审查个人安全计划，并注意周围的环境”。

根据恶意软件研究小组VX-Underground的说法，Cuba勒索软件集团声称对这次攻击负责。在其暗网泄露网站上，Cuba勒索软件集团声称它在8月19日从黑山议会获得了”财务文件、与银行雇员的通信、账户变动、资产负债表、税务文件、赔偿金[和]源代码”。

网络安全公司Profero此前将Cuba勒索软件集团与讲俄语的黑客联系起来，研究人员在该集团与受害者谈判时观察到了这一点。但Profero表示，它相信该组织”不是国家支持的”。

这个勒索软件团伙自2019年以来一直存在，去年联邦调查局发布了一份警报，警告各组织，网络犯罪分子一直以关键基础设施为目标。联邦调查局表示，它已经观察到大约50个目标实体，黑客向受害者索要了数千万美元。

对黑山的攻击发生在与俄罗斯有联系的Conti勒索软件集团在4月开始的长达数周的攻击中攻击哥斯达黎加政府后仅几个月。在其暗网泄密博客上发布的一条信息中，Conti敦促哥斯达黎加公民向他们的政府施压以支付赎金，该组织后来将赎金翻倍至2000万美元。

转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1310931.htm

封面来源于网络，如有侵权请联系删除