TwKit
正在载入
TwKit

黑客攻下日本企业,留下225封勒索信,7小时没人发现,给黑客都整破防了… 最近发生了一件离谱他妈给离谱开门的网络安全事件:日本软银旗下云服务商IDC Fro… · @KELMAND1 · TwKit

@KELMAND1

黑客攻下日本企业,留下225封勒索信,7小时没人发现,给黑客都整破防了… 最近发生了一件离谱他妈给离谱开门的网络安全事件:日本软银旗下云服务商IDC Frontier(IDCF Cloud)被勒索软件攻击了,黑客7分钟完成核心加密,在225个存储区根目录各放一封勒索信 RECOVER-INFO.txt,总计225封。 然后,7个小时,没人发现。 IDCF运维7小时在干嘛?全程只会重启虚拟机、重置密码,仿佛在修卡纸打印机。客户先报障,他们先批量关工单,还顺手发满意度评价,服务瘫了,好评照要。 因为常规勒索信完全被无视,黑客最终破防,直接篡改IDCF云管理控制台首页,黑底红字挂上 “IDCF CLOUD INFRASTRUCTURE SEIZED”(IDCF云基础设施已被接管),还嘲讽了一句:“你们的云,现在归我们了。” 更贴心的是,黑客在公开声明里以操作指南形式,详细列出通过SSH连接ESXi宿主机、查看勒索信的具体命令。

曝光 599 · 评论 1 · 点赞 5 · 书签 0

查看原帖