貨運(yùn)巨頭Forward Air遭到新型勒索軟件Hades的攻擊

作者：gejigeji 2020-12-30 10:01:16

Forward Air 最近受到新的勒索軟件攻擊，這對該公司的業(yè)務(wù)運(yùn)營產(chǎn)生了影響。

福沃運(yùn)輸(福沃航空公司)Forward Air Corporation(NASDAQ:FWRD)創(chuàng)立于1981年，總部位于美國田納西州Greeneville，全職雇員3,439人，是一家提供地面運(yùn)輸及相關(guān)物流業(yè)務(wù)的航空貨運(yùn)公司。Forward Air 最近受到新的勒索軟件攻擊，這對該公司的業(yè)務(wù)運(yùn)營產(chǎn)生了影響。

上周，F(xiàn)reightWaves(FreightWaves是北美貨運(yùn)市場的SaaS數(shù)據(jù)提供商，F(xiàn)reightWaves成立的目的是為貨運(yùn)市場提供透明度和風(fēng)險(xiǎn)管理產(chǎn)品)報(bào)告說，F(xiàn)orward Air遭受了一次網(wǎng)絡(luò)攻擊，迫使他們斷開所有網(wǎng)絡(luò)連接以防止攻擊蔓延。 Forward Air隨后在向BleepingComputer的聲明中確認(rèn)了此攻擊。

Forward Air在給BleepingComputer的一份聲明中表示：

12月15日，F(xiàn)orward Air發(fā)現(xiàn)了影響某些計(jì)算機(jī)系統(tǒng)功能的IT安全事件。根據(jù)我們的信息安全協(xié)議，我們立即將系統(tǒng)下線，通知了執(zhí)法部門，并聘請了一些第三方專家來協(xié)助我們進(jìn)行內(nèi)部調(diào)查。我們的IT團(tuán)隊(duì)正在努力恢復(fù)受影響的系統(tǒng)和服務(wù)，并使它們盡快恢復(fù)在線。

據(jù)FreightWaves稱，攻擊已經(jīng)導(dǎo)致業(yè)務(wù)中斷，因?yàn)橐髲暮ｊP(guān)放行貨物的文件存儲在關(guān)閉的系統(tǒng)中，無法獲得。

此時(shí)，F(xiàn)orward Air的網(wǎng)站已關(guān)閉，只是顯示了一條關(guān)于“IT安全事件”的消息，并且該網(wǎng)站在恢復(fù)受影響的系統(tǒng)時(shí)已關(guān)閉。

貨運(yùn)巨頭Forward Air遭到新型勒索軟件Hades的攻擊

Forwardair.com已經(jīng)關(guān)閉

根據(jù)跟蹤調(diào)查，F(xiàn)orward Air遭受了名為Hades的新型勒索軟件的網(wǎng)絡(luò)攻擊。

2020年12月15日，F(xiàn)orward Air Corporation檢測到一個(gè)勒索軟件事件，影響了其運(yùn)營和信息技術(shù)系統(tǒng)，導(dǎo)致許多客戶的服務(wù)延遲。在發(fā)現(xiàn)該事件后，公司立即啟動響應(yīng)協(xié)議，展開調(diào)查，并聘請網(wǎng)絡(luò)安全和取證專業(yè)人員提供服務(wù)。這次攻擊背后的Hades勒索軟件團(tuán)伙大約在一周前開始以人工攻擊企業(yè)的方式開始運(yùn)作。

加密受害者的文件時(shí)，攻擊者將創(chuàng)建一個(gè)名為“HOW-TO-DECRYPT- [extension] .txt”的贖金通知，該通知與REvil勒索軟件的類似，如下所示。

貨運(yùn)巨頭Forward Air遭到新型勒索軟件Hades的攻擊