LockBit Ransomware Gang tuyên bố tấn công Royal Mail
Nhóm ransomware LockBit đã tuyên bố thực hiện cuộc tấn công mạng Royal Mail và đang đe dọa rò rỉ dữ liệu bị đánh cắp.
Nhóm ransomware LockBit có trụ sở tại Nga đã nhận trách nhiệm về vụ tấn công mạng Royal Mail. Nhóm này cũng đã đe dọa rò rỉ dữ liệu bị đánh cắp từ Royal Mail trong cuộc tấn công.
Mục Lục
LockBit tuyên bố về cuộc tấn công mạng Royal Mail khổng lồ
Vào ngày 11 tháng 1 năm 2023, dịch vụ chuyển phát Royal Mail của Anh đã hứng chịu một cuộc tấn công bằng mã độc tống tiền nghiêm trọng, dẫn đến việc tạm thời ngừng hoạt động vận chuyển quốc tế. Tại thời điểm viết bài, tổ chức này vẫn đang vật lộn để phục hồi hoàn toàn, mặc dù họ đã nối lại các dịch vụ vận chuyển quốc tế.
Trong khi LockBit, một băng nhóm ransomware có liên kết với Nga, ban đầu phủ nhận rằng nó chịu trách nhiệm về vụ tấn công Royal Mail (như Bleeping Computer đã báo cáo), đổ lỗi cho một chi nhánh nổi tiếng, thì giờ đây nó đã xác nhận rằng trên thực tế, nó trực tiếp đứng sau hoạt động này.
LockBit đe dọa rò rỉ dữ liệu
Trong một ghi chú được đăng lên diễn đàn LockBit chính thức, băng nhóm này đã đe dọa rò rỉ dữ liệu thu thập được trong cuộc tấn công vào tháng 1 và Royal Mail đã được thêm vào danh sách nạn nhân trên trang web. Như được hiển thị trong Tweet ở trên, được đăng bởi Brett Callow, nhóm đã làm rõ rằng “TẤT CẢ DỮ LIỆU CÓ SẴN SẼ ĐƯỢC XUẤT BẢN”.
Nhóm tuyên bố rằng dữ liệu sẽ bị rò rỉ vào Thứ Năm, ngày 9 tháng 2, lúc 03:42 AM UTC. Vẫn chưa biết liệu LockBit có yêu cầu số tiền chuộc cụ thể từ Royal Mail hay không.
LockBit là một mối đe dọa ransomware nổi bật
LockBit hiện là một trong những nhóm ransomware nguy hiểm nhất đang hoạt động hiện nay. Trước đây, băng nhóm này không chỉ thực hiện nhiều cuộc tấn công mà nền tảng ransomware-as-a-service của nó cho phép bất kỳ khách hàng trả tiền nào sử dụng ransomware của nó trong các dự án độc hại của riêng họ.
Lần lặp lại phần mềm tống tiền gần đây nhất của LockBit, LockBit 3.0, cũng có thể lọc (hoặc rút) dữ liệu cũng như mã hóa dữ liệu, khiến nó có nhiều khả năng nguy hiểm và gây hại hơn.
Thời gian sẽ trả lời liệu Royal Mail có trả tiền chuộc hay không
Hiện tại, Royal Mail dường như vẫn rất kín tiếng về tình hình LockBit và chưa tiết lộ cách họ muốn tiến hành. Các chi tiết khác có thể xuất hiện về kết luận của cuộc tấn công này trong tương lai gần, đặc biệt nếu LockBit quyết định tiết lộ dữ liệu bị đánh cắp.