近日，勒索軟件團伙 Lockbit 聲稱已經(jīng)從意大利稅務(wù)局竊取了 78GB 的文件。另外，該團伙已經(jīng)將稅務(wù)局添加到其暗網(wǎng)泄密網(wǎng)站上展示的受害者名單中。

?據(jù)悉，意大利稅務(wù)局是在 19?99 年第 300 號立法令對財政管理部門進行重組而誕生，自 2001 年 1 月 1 日開始運作，有自己的章程以及管理行政和會計的具體條例，該局的管理機構(gòu)由局長、管理委員會和審計委員會組成。

意大利稅務(wù)局主要負責執(zhí)行意大利的財政法規(guī)，并征收稅收和收入，并為意大利和非意大利的納稅人提供了若干在線服務(wù)

勒索軟件團伙 Lockbit 聲稱已經(jīng)竊取的意大利稅務(wù)局 78GB 數(shù)據(jù)，其中主要包括公司文件、掃描、財務(wù)報告和合同，計劃很快發(fā)布文件和樣本的屏幕截圖。如果消息屬實，此次網(wǎng)絡(luò)攻擊將是意大利政府機構(gòu)遭受的最嚴重事件之一。

目前，尚不清楚 Lockbit 勒索軟件團伙是否已經(jīng)與意大利政府取得聯(lián)系，也不知道具體贖金數(shù)額。但是勒索軟件團伙給了該機構(gòu) 5 天時間來支付勒索贖金，以避免被盜數(shù)據(jù)泄露。

Lockbit 勒索軟件團伙詳情?

?研究人員披露 Lockbit 團伙至少從 2019 年就已經(jīng)出現(xiàn)，是如今最活躍的勒索軟件團伙之一。6 月底，Lockbit 勒索軟件發(fā)布了 LockBit 3.0，其中包含漏洞賞金計劃、Zcash 支付和新的勒索策略等重要創(chuàng)新。

新版本 3.0 已在最近的攻擊中使用了，漏洞賞金計劃的推出也成為了圈內(nèi)的頭條新聞，這是第一個勒索軟件團伙要求網(wǎng)絡(luò)安全專家提交其惡意勒索軟件中的漏洞，以謀求持續(xù)改進。此外，該團伙還宣布提供 1000 美元至100萬美元，獎勵給提出 “出色的想法 ”，能夠改善其運作的人。

值得注意的是，為了保護自身的隱匿性，Lockbit 勒索軟件團伙接受 Zcash 付款，以及 Monero 和比特幣。

LockBit 3.0 勒索軟件操作還使用了一種新的勒索模式，允許攻擊者購買攻擊期間從受害者那里盜取的數(shù)據(jù)。此舉意味著，部分網(wǎng)絡(luò)犯罪分子可以購買意大利納稅人的數(shù)據(jù)，進行廣泛的金融詐騙。

隨著事件持續(xù)發(fā)酵，管理意大利稅務(wù)局 IT 基礎(chǔ)設(shè)施的政府組織 Sogei 發(fā)布聲明表示，在進行了大量技術(shù)調(diào)查后，Sogei 排除了對稅務(wù)局網(wǎng)絡(luò)攻擊已經(jīng)發(fā)生的可能性。

參考文章：https://securityaffairs.co/wordpress/133640/cyber-crime/lockbit-ransomware-italian-revenue-agency.html?