暗网数据泄露情报精选周报(2026.11.07-2026.11.13)
2026-11-13
仅一个半月,就有上亿条信息泄露!
2026-11-13
通知 | 工信部:加强智能体终端设备进网管理
2026-11-12
案例 | 涉网络“开盒”、“饭圈”乱象等,最高检发布典型案例
2026-11-11
新品|美创发布诺亚星盾终端数据安全
2026-11-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务据网络安全公司CheckPoint报道,勒索软件组织Pay2Key在本周一发布了从英特尔公司的哈瓦那实验室(Habana Labs)获得的内部文件的详细信息,后者是一家以色列芯片初创公司,一年前被英特尔收购。
Pay2Key通过Twitter账号发布了一张Habana Labs实验室源代码的截图(下图),还附上了一个可通过Tor浏览器访问的网址,指向一个网站包含与Habana Labs的Gerrit代码协作软件,DomainController数据以及看似来自AI芯片制造商的文档相关的文件名。
本文发布时,@ pay2key帐户因违反Twitter规则而被暂停。
暗网网站上发布的ReadMe文件警告,英特尔和Habana Labs只有72个小时时间来阻止数据进一步泄露,这位身份不明的攻击者暗示,泄漏数据多达53GB,包括Active Directory信息和相关的密码,以及该公司Gerrit服务器的完整数据。
英特尔于2019年12月以20亿美元的价格收购了Habana Labs,后者是一家数据中心深度学习加速器芯片制造商,总部位于圣塔克拉拉。
Check Point上个月报告说,以前从未见过Pay2Key勒索软件,但是Pay2Key这个名字早在6月份就已经在加密身份服务KeyBase.io注册,同名的勒索软件直到10月才开始活动。
据报道,Pay2Key勒索软件已经攻击了至少3家以色列公司和一家欧洲公司。
Check Point表示,Pay2Key组织威胁要解密英特尔的文件并将其公开发布,以此进行“双重勒索”,以迫使受害者付款。迄今为止,Pay2Key组织索要的赎金通常在7到9比特币之间,折合约13.5-17.3万美元左右,这与当今针对大型企业动辄上千万美元的勒索软件赎金相比,堪称“良心”。
Check Point认为Pay2Key小组成员是伊朗人,原因是过去的赎金付款是通过Excoino进行的,Excoino是仅提供给拥有有效伊朗电话号码和伊朗居民身份代码的个人的伊朗加密货币交易所。
本文来自安全牛,如有侵权联系删除