索尼系统疑似被入侵，多个团伙声称对此负责
2023-9-27 17:56:35 Author: mp.weixin.qq.com(查看原文) 阅读量:3 收藏
最近，勒索软件组织RansomedVC声称已经成功入侵了索尼的系统并出售其“数据和访问权限”。索尼表示目前正在调查这一情况，暂时没有进一步评论。
 “我们已经成功地入侵了所有索尼系统，我们不会勒索他们！我们将出售数据，因为索尼不愿支付赎金。” RansomedVC在其TOR泄漏网站上发布的一条消息中如此写道。
RansomedVC声称窃取了索尼260GB的数据，并试图以250万美元的价格出售。但其发布的样本数据非常小，只有2MB（包括一个PowerPoint演示文稿、一些Java源代码文件、Eclipse IDE的截图和其他一些资源），不太能够支撑其主张。
更具戏剧性的是，虽然RansomedVC声称对此次攻击负责，但另一位名为“MajorNelson”的黑客站出来表示他才是真正的幕后黑手，而RansomVC在撒谎——“你们记者相信勒索软件团伙的谎言。你们太容易上当，应该感到羞愧。RansomedVC是骗子，他们只是试图欺骗你们并追求影响力。”
为此，MajorNelson在BreachForums上泄露了一个更具信服力的压缩文件，大小为2.4GB，其中包含许多内部系统的凭证以及与以下内容相关的数据：SonarQube、Creators Cloud、索尼的证书、用于生成许可证的设备仿真器、qasop security、事件响应策略等。

编辑：左右里

资讯来源：bleepingcomputer

转载请注明出处和本文链接

每日涨知识

数据库审计           

能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。

它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。


﹀
﹀
﹀

球分享

球点赞

球在看

戳“阅读原文”一起来充电吧！

文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458520056&idx=2&sn=4c5836be00e2f27dc5f5b7dd0791fad0&chksm=b18d397286fab0642933a98a2fb0389779dd61d298887c7ccbc0229ec6c33ae429ef3bd4a3be&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh