Cognizant被迷宫勒索软件攻击

孟买：新泽西州总部IT服务提供商周六表示，该公司在周六遭遇了一次攻击，给客户造成了干扰。 该公司周六在其官方网站上发布了一份声明。 它表示：“认知可以证实，涉及我们内部系统的安全事件，并导致我们的一些客户的服务中断，是迷宫赎金攻击的结果。 Maze Ransomware于2019年被发现，此后声名狼藉。

认知者补充说，它正在评估这一事件，并表示正在与客户沟通将采取的措施。 “我们的内部安全团队，加上领先的网络防御公司，正在积极采取措施遏制这一事件。 认识到这一点，还与有关执法当局接触。我们正在与我们的客户进行沟通，并向他们提供了妥协指标(IOCs)和其他防御性质的技术信息。“通常，任何赎金攻击的目标都是感染网络中的计算机，并在这些计算机上加密文件，然后要求赎金来这些文件。 然而，根据专家的说法，迷宫是不同的。 在这种情况下，攻击者有能力释放或将数据传输到他或她的服务器。 然后数据被保存在这个服务器上，直到支付赎金来收回它。 如果受害者不支付赎金，攻击者就会在网上公布数据。 “众所周知，Maze Ransomware运营商在地面以下进行攻击，并有在锁定目标系统之前先窃取数据的名声。 他们完全理解受害者的声誉风险，因此他们的做法是“偷窃、锁定和告知”，Beenu Arora说，他是美国网络安全公司Cyble的首席执行官和联合创始人。认知尚未在与迷宫攻击者相关的网站上命名。 该网站过去曾点名其他公司没有遵守与Maze相关的赎金要求。 赛布尔的Arora说，本案中的赎金集团了解该组织的品牌价值。 他表示，近几个月来，它已成为一个资金充足的网络，“这主要是由于其子公司的增长、各组织越来越多地支付赎金勒索和某些网络保险公司与赎金运营商谈判并支付赎金的原因，赎金攻击成功。