REVilGroup开始拍卖被盗律师事务所数据

 

　　一、支付或被暴露

 

　　昨天晚些时候，《KrebsOnSecurity》报道说，REvil已经开始在DarkWeb上进行拍卖，并提供从美国各地多家律师事务所获得的数据。正如行业新闻来源所证实的那样，该列表在周末出现在REvil的官方博客上。经过分析，Cointeglegraph发现REvil从位于路易斯安那州查尔斯湖的律师事务所FraserWheeler＆CourtneyLLP提供了多达50GB的数据。勒索软件集团还出售了从位于加利福尼亚州戴利市的VierraMagenMarcusLLP获得的高达1.2TB的数据。

 

　　出售的信息包括公司内部文件，客户信息，专利协议，电子信函，商业计划书以及正在等待专利的技术项目。REvil已将FraserWheeler＆CourtneyLLP数据的上市起始价定为30,000美元。所有竞标者都将使用比特币支付，勒索软件威胁说，如果没有任何竞标，它会在一周内公布数据。

 

　　二、勒索软件公司的好年景

 

　　在过去的几周里，雷维尔绝对统治了恐怖。勒索软件组织针对广泛的个人和公司，利用持续的大流行来瞄准可能的脆弱网络并窃取其数据。上个月初，勒索软件组织成功攻击了纽约娱乐法律事务所GrubmanShireMeiselas＆Sacks的数据库，该数据库与一些世界上最大的明星有联系。

 

　　当时，该公司扬言要发布有关麦当娜，LadyGaga，RobertDeNiro和EltonJohn等名字的机密信息。REvil确认已从公司窃取了多达750GB的数据，包括机密合同，电话号码，电子邮件地址，个人信件，保密协议等。本月，袭击仍在继续。它始于6月2日拍卖从一家加拿大公司偷来的数据，同一天，勒索软件组织扬言要公开其在麦当娜上拥有的数据。

 

　　根据当时的报道，REvil警告说它将很快发布更多信息。考虑到据称它现在控制的数据量，目前尚不清楚它可能对受害者造成多大的损害。当然，在此期间，REvil并不是唯一一家可以赚钱的勒索软件集团。周日，数字取证公司CrypsisGroup发布了2020年事件响应和数据泄露报告，该报告显示，过去三年中，支付给勒索软件组的金额激增了200％。

 

　　如报告所示，勒索软件组需求的资金中位数为115,123美元。这与攻击者转向企业目标勒索软件相一致，因为公司更有能力支付更高的金额。该报告还显示，几种特定的勒索软件-Ryuk，REvil和Phobos-在该领域特别流行。