勒索软件攻击导致温哥华公交系统瘫痪!

近日,新生代勒索软件Egregor连续得手,先后拿下了美国零售巨头Kmart和加拿大温哥华市公共交通机构TransLink,并导致后者的运营瘫痪长达两天。

对Translink的袭击发生在12月1日,导致温哥华居民无法使用Compass地铁卡也无法使用Compass的售票亭购买车票。

TransLink最初宣称碰到了棘手的技术问题,但是当地新闻媒体CITY NEWS 1130的记者挖掘到了事件的真相,并迫使该机构公布实情。

在NEWS1130发布报道后,TransLink首席执行官凯文·戴斯蒙德(Kevin Desmond)随后发表声明承认:“TransLink的IT基础设施遭遇了勒索软件攻击。”

尽管戴斯蒙德没有透露破坏TransLink网络的勒索软件/帮派名称,但根据安全研究人员的Twitter内容,攻击者通过Translink的打印机发送了勒索通知(下图)。

根据勒索通知内容,攻击Translink系统的是勒索软件Egregor。

Egregor是一种勒索软件即服务(RaaS),至少有一个Egregor帮派成员在攻击零售连锁店Cencosud时,当着店员和顾客的面,用收银台打印机“喷射”赎金通知。

TransLink表示,勒索软件攻击事件并未影响其任何运输路线。

Egregor团伙还以在加密文件窃取数据而闻名,但是德斯蒙德表示,TransLink仍处于司法调查之中,因此他们无法确认采取了什么措施。尽管如此,该首席执行官表示,消费者的个人付款信息没有危险,因为Translink从一开始就不存储此类数据。