收到贖金也撕票：印度電商支付公司Paytm被勒索軟件攻擊
作者：安全牛
近日據網絡安全公司Cyble報告，印度電子商務支付系統和金融技術公司Paytm遭受了大規模的數據泄露，其電商網站Paytm Mall的中心數據庫被入侵，黑客一邊向Paytm Mall索要贖金，一邊在黑客論壇上出售其數據。
近日據網絡安全公司Cyble報告，印度電子商務支付系統和金融技術公司Paytm遭受了大規模的數據泄露，其電商網站Paytm Mall的中心數據庫被入侵，黑客一邊向Paytm Mall索要贖金，一邊在黑客論壇上出售其數據。
盡管目前尚不清楚從公司竊取了多少數據，數據的性質和范圍，但據網絡安全公司Cyble稱，攻擊背后的黑客都是通過“John Wick”和“Kelvin Sec”的在線ID來進行攻擊的。
Cyble還指出，黑客在Paytm Mall應用程序和網站上傳管理員后門后，獲得了“對他們整個數據庫的無限制訪問”。
對于Paytm而言，更糟糕的是，黑客索要贖金，并威脅說如果他們的要求得不到滿足，則泄漏數據。此外，研究人員還暗示，這可能是一項“內部威脅事件”。
另一方面，Hackread.com在俄羅斯黑客論壇上發現了一個帖子，“Kelvin Sec”聲稱在其中出售Paytm Mall的數據庫。黑客尚未共享任何數據證明，但他們敦促潛在買家通過電子郵件與他們聯系。
此外，Cyble證實，雖然攻擊者(聲稱)已經開始收到Paytm Mall的贖金，但并未停止銷售其數據，在發布本文時，黑客兜售的數據要價10ETH，大約為4,233美元。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
責任編輯：趙寧寧
來源：
51CTO專欄
