美國(guó)當(dāng)?shù)貢r(shí)間周日，勒索軟件Pay2Key公布了從哈巴納實(shí)驗(yàn)室（Habana Labs）獲得的內(nèi)部文件細(xì)節(jié)，據(jù)稱(chēng)共泄露了53GB數(shù)據(jù)。 據(jù)悉，哈巴納實(shí)驗(yàn)室是一家總部位于以色列的芯片初創(chuàng)企業(yè)，去年12月份，英特爾以約20億美元收購(gòu)了這家公司，以擴(kuò)大人工智能產(chǎn)品組合，加強(qiáng)數(shù)據(jù)中心業(yè)務(wù)。

安全公司Check Point已將該黑客組織與伊朗人聯(lián)系在一起，該組織公布了一份被認(rèn)為是哈瓦那實(shí)驗(yàn)室（Habana Labs）源代碼截圖，并附上了一個(gè)可以通過(guò)Tor瀏覽器訪問(wèn)的.onion地址的鏈接。

這一網(wǎng)站包含與哈巴納實(shí)驗(yàn)室的Gerrit代碼協(xié)作軟件相關(guān)的文件名、DomainController數(shù)據(jù)，以及似乎來(lái)自這家人工智能芯片制造商的文件。

截至站長(zhǎng)之家發(fā)稿時(shí)間，@pay2key賬戶(hù)因?yàn)檫`反了Twitter的規(guī)定而被暫停使用。

發(fā)布在 .onion網(wǎng)站上的ReadMe文件稱(chēng)，英特爾和哈巴納實(shí)驗(yàn)室有72小時(shí)的時(shí)間來(lái)阻止進(jìn)一步的泄露，身份不明的作者表示，泄露可能包括活動(dòng)目錄信息和相關(guān)密碼，以及該公司的Gerrit服務(wù)器的全部數(shù)據(jù)，據(jù)稱(chēng)一共包含53GB的數(shù)據(jù)。

對(duì)于本次泄露事件，哈巴納實(shí)驗(yàn)室并未作出有關(guān)回復(fù)。

Check Point上個(gè)月報(bào)道稱(chēng)，Pay2Key勒索軟件之前從未被發(fā)現(xiàn)過(guò)，從10月才開(kāi)始出現(xiàn)。該公司表示，這個(gè)名字已經(jīng)在加密身份服務(wù)KeyBase.io。

該勒索軟件的運(yùn)營(yíng)商破解了8.3萬(wàn)受害者的MySQL服務(wù)器，還有25萬(wàn)數(shù)據(jù)庫(kù)待售。自那以后，該數(shù)據(jù)勒索軟件已被用于針對(duì)至少三家以色列公司，以及至少一家歐洲公司。

勒索軟件通常包括在未經(jīng)授權(quán)的情況下訪問(wèn)服務(wù)器，對(duì)找到的文件進(jìn)行加密，然后要求以贖金換取解密密鑰。但就算是付款了，也不保證解密文件或任何保證這些文件沒(méi)有被復(fù)制和提供給其他地方。

Check Point表示，Pay2Key組織通過(guò)威脅解密文件并將其公開(kāi)來(lái)進(jìn)行“雙重勒索”，以此迫使受害者付錢(qián)。到目前為止，索要贖金大概在7到9比特幣之間，相當(dāng)于13.5萬(wàn)到17.3萬(wàn)美元之間。

Check Point之所以認(rèn)為Pay2Key組織的成員都是伊朗人，是因?yàn)檫^(guò)去的贖金都是通過(guò)Excoino支付的。Excoino是伊朗的一種加密貨幣，個(gè)人只要有有效的伊朗電話(huà)號(hào)碼和伊朗ID/Melli碼就可以使用。當(dāng)然，事實(shí)真相究竟是如何就不得而知了。
責(zé)編AJX