Pay2Key勒索软件入侵英特尔旗下的Habana Labs并窃取了数据

英特尔旗下的AI处理器开发商哈巴纳实验室(Habana Labs)遭到了网络攻击,攻击者窃取并泄露了数据。

[[357990]]

Habana Labs是以色列AI处理器的开发商,该AI处理器可加速数据中心中人工智能的工作载荷。英特尔于2019年12月以约20亿美元的价格收购了该公司。

今天,Pay2Key勒索软件无意间泄露了据说是在一次网络攻击中从Habana Labs窃取的数据,包括Windows域帐户信息、域的DNS区域信息,以及Gerrit开发代码审查系统的文件列表。

除了数据泄露站点上的内容之外,Pay2Key还泄漏了商业文档和源代码图像。

在一份发布到Pay2Key数据泄漏网站的威胁中,威胁者表示,Habana Labs有“72小时来阻止数据的泄漏……”目前尚不清楚要采取什么方式来阻止数据泄漏。

据说这种攻击并不是为了给攻击者带来金钱收入,而是为了减损以色列国家的利益。

BleepingComputer已与Habana Labs取得联系,询问有关该攻击的问题,但没有得到回复。

Pay2Key对近期针对以色列的网络攻击负责

根据以色列网络安全公司Check Point和Profero的报道,Pay2Key是一个相对较新的勒索软件,它是2020年11月针对以色列企业的一系列攻击的幕后黑手。

Profero认为,通过跟踪该组织在伊朗比特币交易所的赎金支付钱包,他们发现来自伊朗的攻击者是勒索软件行动的幕后推手。

@_CPResearch_本周发布了针对以色列中小企业的名为“Pay2Key”的勒索软件的分析报告。有了情报源和最新的CryptoCurrency监视功能,我们已经能够追踪指向伊朗交易所的攻击者的退出策略。pic.twitter.com/64WzsonAjQ

-Profero(@ProferoSec)2020年11月11日

以色列媒体报道说,攻击者本周进攻了以色列航运和货运软件公司Amital,并利用他们的访问权限在供应链攻击中损害了40家软件公司的客户的利益。

在对攻击时间的响应中,Profero和以色列网络安全公司Security Joes将这些攻击中的IOC与以前Pay2Key攻击中发现的IOC联系了起来。

我们的@ProferoSec和@SecurityJoes联合IR团队已经能够将此前的pay2key勒索软件攻击的基础设施与当前货运渗透联系起来。这是以色列和伊朗之间网络冲突的又一次重大升级。pic.twitter.com/idIWAm8JTb

-Profero(@ProferoSec)2020年12月13日

Profero首席执行官Omri Moyal警告以色列公司加强对伊朗网络的防御,因为预计近期内伊朗将进一步发动网络攻击。

另一个被称为BlackShadow的威胁者称对近期针对以色列保险公司Shirbit的网络攻击负责,该公司的数据被窃取和泄漏。尽管Shirbit攻击与Pay2Key的攻击相似,但尚不清楚它们之间是否存在关联。

本文翻译自:

https://www.bleepingcomputer.com/news/security/intels-habana-labs-hacked-by-pay2key-ransomware-data-stolen/

 

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/132619.html<

(0)
运维的头像运维
上一篇2025-02-27 02:41
下一篇 2025-02-27 02:42

相关推荐

  • 个人主题怎么制作?

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程,无论是用于个人博客、作品集、社交媒体账号还是品牌形象,核心都是围绕“个人特色”展开,以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程,明确主题定位:找到个人特色的核心主题定位是所有工作的起点,需要先回答……

    2025-11-20
    0
  • 社群营销管理关键是什么?

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群,实现用户留存、转化和品牌传播,其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明:明确社群定位与目标社群管理的首要任务是精准定位,需明确社群的核心价值(如行业交流、产品使用指导、兴趣分享等)、目标用户画像……

    2025-11-20
    0
  • 香港公司网站备案需要什么材料?

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程,尤其需兼顾中国内地与香港两地的监管要求,由于香港公司注册地与中国内地不同,其网站若主要服务内地用户或使用内地服务器,需根据服务器位置、网站内容性质等,选择对应的备案路径(如工信部ICP备案或公安备案),以下从备案主体资格、流程步骤、材料准备、注意事项……

    2025-11-20
    0
  • 如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求,构建系统性、多维度的推广体系,以下从市场定位、策略设计、执行落地及效果优化四个维度,详细拆解企业上云推广的实践路径,精准定位:明确目标企业与核心价值企业上云并非“一刀切”的方案,需先锁定目标客户群体,提炼差异化价值主张,客户分层……

    2025-11-20
    0
  • PS设计搜索框的实用技巧有哪些?

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量,以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明,帮助打造符合需求的搜索框,设计前的规划明确使用场景:根据网站或APP的整体风格确定搜索框的调性,例如极简风适合细线条和纯色,科技感适合渐变和发光效果,电商类则可能需要突出搜索……

    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注