據(jù)報(bào)道，Babuk勒索軟件團(tuán)伙被曝泄露了休斯頓火箭隊(duì)的團(tuán)隊(duì)敏感數(shù)據(jù)。

[[395134]]

事件概述

為此，NBA休斯頓火箭隊(duì)也正式對(duì)外宣稱，該組織近期遭到了勒索軟件攻擊，而發(fā)動(dòng)攻擊的網(wǎng)絡(luò)犯罪分子就是Babuk黑客團(tuán)伙。

Babuk網(wǎng)絡(luò)犯罪團(tuán)伙在其勒索網(wǎng)站上發(fā)布的一篇帖子上，曝光了一份據(jù)稱來(lái)自于火箭隊(duì)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)和文件，不過(guò)目前這篇帖子已經(jīng)被刪除了。Babuk網(wǎng)絡(luò)犯罪團(tuán)伙聲稱，他們已經(jīng)刪除了相關(guān)的500GB數(shù)據(jù)，其中包括NBA休斯頓火箭隊(duì)的第三方合同公司、客戶、員工和財(cái)務(wù)信息。

Babuk網(wǎng)絡(luò)犯罪團(tuán)伙在其發(fā)布的公告中表示：“曝光這些信息可能會(huì)導(dǎo)致法律問(wèn)題，并引起客戶的擔(dān)憂。”

Emsisoft的安全威脅分析師Brett Callow認(rèn)為，如果Babuk是發(fā)動(dòng)此次勒索軟件攻擊的網(wǎng)絡(luò)犯罪團(tuán)伙，那么即使NBA休斯頓火箭隊(duì)的技術(shù)人員想辦法獲取到了解密密鑰，恢復(fù)數(shù)據(jù)的難度也會(huì)非常大。

Brett Callow說(shuō)到：“跟Babuk有關(guān)的勒索軟件攻擊事件都比較麻煩，因?yàn)楣粽咚峁┑腖inux解密程序是有缺陷的，而且在解密數(shù)據(jù)的過(guò)程中還會(huì)導(dǎo)致數(shù)據(jù)丟失。”

來(lái)自Kohrman Jackson & Krantz律師事務(wù)所的Mark Rasch是負(fù)責(zé)處理此次勒索軟件攻擊事件談判部分的律師，但他并不直接參與此案。他警告用戶稱，不要根據(jù)Babuk勒索軟件犯罪團(tuán)伙刪除了此前發(fā)布的帖子，就草率地認(rèn)為我們正在跟網(wǎng)絡(luò)犯罪分子談判，或者是我們已經(jīng)支付了數(shù)據(jù)贖金。

Mark Rasch說(shuō)到：“他們可能是無(wú)意中把它放上去的，也可能是無(wú)意中把它刪除的，或者他們可能是故意同時(shí)做這兩件事的。”

NBA休斯頓火箭隊(duì)則表示，Babuk勒索軟件目前已經(jīng)感染了該組織的一些計(jì)算機(jī)系統(tǒng)上，但并沒(méi)有影響到其他部門的運(yùn)作?；鸺?duì)內(nèi)部的信息技術(shù)人員正在設(shè)法阻止Babuk勒索軟件的傳播，但目前并沒(méi)有對(duì)外公布此次勒索軟件攻擊的具體發(fā)生時(shí)間。

該組織在其發(fā)布的一份電子郵件聲明中提到：“斯頓火箭隊(duì)最近在其內(nèi)部網(wǎng)絡(luò)的某些系統(tǒng)上發(fā)現(xiàn)了可疑活動(dòng)。因此，我們也立刻對(duì)此次事件展開了調(diào)查，我們正在積極采集取證數(shù)據(jù)，并開始采取措施阻止未經(jīng)授權(quán)的活動(dòng)。業(yè)內(nèi)知名的網(wǎng)絡(luò)安全專家也參與了并協(xié)助我們的調(diào)查活動(dòng)。”

目前，NBA休斯頓火箭隊(duì)正在跟美國(guó)聯(lián)邦調(diào)查局以及NBA合作共同調(diào)查這一事件。

攻擊活動(dòng)

休斯頓火箭隊(duì)并沒(méi)有透露此次攻擊活動(dòng)可能會(huì)泄露的數(shù)據(jù)細(xì)節(jié)，而且也沒(méi)有表明是否在跟攻擊者進(jìn)行談判。據(jù)稱，Babuk阻止在其發(fā)布的一些涉及到NBA相關(guān)活動(dòng)和場(chǎng)館運(yùn)營(yíng)的文件中，有些數(shù)據(jù)被貼上了“團(tuán)隊(duì)銷售”的標(biāo)簽。

在過(guò)去一年內(nèi)發(fā)布的一些新聞報(bào)道中，我們可以了解到，球隊(duì)老板Tilman Fertita可能正在考慮出售這只球隊(duì)，而他曾在2017年以22億美元的價(jià)格收購(gòu)了這支球隊(duì)。

休斯頓火箭隊(duì)表示：“這些調(diào)查是復(fù)雜的、動(dòng)態(tài)的，需要時(shí)間才能妥善進(jìn)行。在我們的調(diào)查完成之前，很難確定事件的范圍，但我們將繼續(xù)保持警惕，解決任何可能影響我們球迷、員工和球員的潛在問(wèn)題。如果調(diào)查證實(shí)個(gè)人信息被曝光，我們將立刻通知客戶、球員或員工。像這樣的問(wèn)題并不少見，這也突出了組織對(duì)數(shù)據(jù)文件的備份和加密的重要性。”

Babuk勒索軟件

根據(jù)趨勢(shì)科技的說(shuō)法，Babuk勒索軟件首次被發(fā)現(xiàn)于2020年12月，當(dāng)時(shí)研究人員將其標(biāo)記為Vasa Locker。到了2021年，它又被改名為了Babuk。趨勢(shì)科技的的研究人員表示，Babuk已經(jīng)進(jìn)行了一次版本更新，并增加了針對(duì)敲詐勒索而設(shè)計(jì)的數(shù)據(jù)提取功能。

[[395135]]

趨勢(shì)科技在今年二月份的一份研究報(bào)告中寫到：“Babuk勒索軟件利用ChaCha8流密碼進(jìn)行加密，將橢圓曲線Diffie Hellman用于密鑰生成，這將使得在沒(méi)有訪問(wèn)私鑰的情況下恢復(fù)文件的可能性非常小。”

McAfee的分析指出，Babuk攻擊者使用了多種方法來(lái)獲得目標(biāo)系統(tǒng)的訪問(wèn)權(quán)，包括網(wǎng)絡(luò)釣魚攻擊、利用公開應(yīng)用程序或使用受弱保護(hù)的遠(yuǎn)程桌面協(xié)議訪問(wèn)來(lái)獲取合法憑據(jù)。

Emsisoft的研究人員還發(fā)現(xiàn)了Babuk勒索軟件中的幾個(gè)代碼缺陷，其中涉及到Linux和ESXi服務(wù)器上的數(shù)據(jù)加密和解密，并且會(huì)導(dǎo)致目標(biāo)用戶的數(shù)據(jù)完全丟失。