勒索软件组织控制加拿大城镇Westmount以索取赎金

邪恶的LockBit 3.0网络犯罪组织声称对加拿大魁北克小城Westmount（韦斯特芒特）的勒索软件攻击负责，该攻击导致Westmount的市政服务停止并关闭了员工电子邮件帐户，勒索者要求该市在12月4日之前支付一笔未公开数字的赎金。通过电话联Westmount市长，21日下午晚些时候，在得知袭击事件发生24小时后，仍然没有具体信息可以传达。市长和信息技术部门都无法确定黑客是否真的能够窃取公民或员工的信息。

(资料图片)

Westmount是魁北克西南部一个拥有近21,000名居民的城市，周一（21日）最初报告称，由于不明原因的计算机中断，该市的电子邮件服务无法使用。后来，该市证实此次中断还影响了其他市政服务，并且源于有针对性的网络攻击。

该市网站上公告称电子邮件系统停服

“不幸的是，网络攻击在我们的社会中变得越来越普遍和复杂，尽管我们采取了所有措施，但公共行政部门并不能完全免受这一悲惨现实的影响，”Westmount市长克里斯蒂娜史密斯在一份声明中说。“我想向所有Westmount市民保证，我们的团队正在认真和勤奋地工作以应对这种情况，我们会随时通知居民。”

Westmount市在政府网站上发布的消息

该市没有对攻击的范围发表评论，但表示已聘请一家网络安全公司进行调查并尽快恢复其系统。为了从袭击中恢复过来，Westmount得到了魁北克市政联合会的帮助。该组织委托VARS（Raymond Chabot Grant Thornton 的子公司）支持该市。

魁北克当地数字新闻机构La Presse援引该市IT主管Claude Vallières的话说，“我们知道我们有服务器被加密，但不知道是谁攻击了我们。我们仍在调查受感染的服务器，但我们没有与任何人进行过任何沟通。”最早发现异常的，是一名员工在周日（20日）早上报告了一台电脑的问题。作为预防措施，随后关闭了几台机器，”Claude Vallières 说。“我们将努力阻止感染。他的团队花了一整天的时间进行调查。

LockBit 3.0勒索软件组织声称对此次攻击负责，并表示已成功下载14TB的敏感数据。作为勒索软件即服务组织运营的LockBit 示，如果在接下来的两周内未支付赎金，它将公布被盗数据。

这条给Westmount的消息发布在LockBit暗网博客网站上。(来源:ISMG)

LockBit勒索软件团伙以2021年针对埃森哲的勒索软件攻击而闻名，在进行了两个月的Beta测试并为道德黑客提供漏洞赏金以检查解密代码后，于2022年6月推出了LockBit 3.0恶意软件。

LockBit运营者发布了显示不同部门文件和其他数据的屏幕截图作为他们索赔的证据，但信息安全媒体集团无法立即联系市政当局并确认文件的真实性。

此次攻击发生在加拿大网络安全中心发布新的《2023-2024年国家网络威胁评估》之后。该报告中关键发现的第一条就是：勒索软件是对加拿大组织的持续威胁。网络犯罪仍然是最有可能影响加拿大人和加拿大组织的网络威胁活动。由于其对组织运作能力的影响，勒索软件几乎可以肯定是加拿大人面临的最具破坏性的网络犯罪形式。部署勒索软件的网络犯罪分子已经在不断发展和复杂的网络犯罪生态系统中进化，并将继续适应以实现利润最大化。

“只要勒索软件仍然有利可图，我们几乎肯定会继续看到网络犯罪分子部署它，”报告说。

美国司法部最近的一份声明，Lockbit是“最活跃和最具破坏性”的勒索软件之一。联邦调查局在对安大略省警察局 (OPP) 于10月底逮捕的一名俄裔加拿大人提起的诉讼中指出，他在最近几个月内“在世界上造成了至少1000名受害者。

Westmount市的官方网站并未受到此次攻击的影响，该市政府表示将在该网站上发布有关恢复情况的任何更新。市长向居民保证，数据安全是其“首要任务”，“保护我们居民和员工的信息也是如此”。

参考资源

1、https://www.govinfosecurity.com/lockbit-30-says-its-holding-canadian-city-for-ransom-a-20529

2、https://www.lapresse.ca/actualites/grand-montreal/2022-11-21/rancongiciels/la-ville-de-westmount-piratee.php

3、https://westmount.org/courriel-de-la-ville-non-disponible-panne-informatique/

标签： 网络犯罪 网络安全 市政服务