美国知名安全公司遭Black Cat黑客攻击，导致瑞士空军敏感信息泄露

近日，美国知名安全公司 Ultra Intelligence & Communications 遭遇Black Cat黑客攻击，导致瑞士空军文件被泄露到了暗网上。

Ultra Intelligence & Communications（简称ULTRA），是一家全球领先的技术公司，总部位于英国。该公司提供先进的情报、通信和安全技术解决方案，服务的客户包括国防部、联邦调查局、缉毒局、北约、美国电话电报公司、瑞士联邦国防部和国防承包商 RUAG 等。ULTRA是一家与美国政府合作的承包商，由美国政府相关或在美国政府工作的机密人员赞助。

攻击事件发生后，瑞士联邦国防部证实瑞士空军受到了此次攻击的影响，瑞士当局随即对该事件展开了调查。

据 SwissInfo 网站报道，Black Cat 从 ULTRA 公司窃取了约 30 G 敏感文件。泄露的文件中包括瑞士国防部与美国公司之间的一份合同，金额近 500 万美元（428 万瑞士法郎）。根据这份文件和其他泄露文件可的内容显示，瑞士国防部购买了空军加密通信技术。同时，在泄露的文件中，还有电子邮件和付款收据，展示了交易发生的时间。

不过，联邦国防部证实，武装部队的运行系统并没有受到此次事件的影响。

BlackCat勒索软件（又名AlphaVM、AlphaV或ALPHV）于2021年11月中旬首次被Malwarehuntertam研究人员披露，是第一个基于RUST语言编写的专业勒索软件家族系列，并因其高度定制化和个性化的攻击而迅速赢得市场。

该软件不仅能够在各种企业环境进行攻击，还在短期内成功执行了多次引人注目的攻击，受害者包括汽车消费电子巨头 Voxx Electronics、美国法院、知名手表品牌Seiko等等。

据美国联邦调查局（FBI）调查显示，截至去年 9 月，ALPHV/BlackCat 勒索软件团伙已成功袭击全球 1000 多名受害者，狂“薅”了超过 3 亿美元的赎金，其中近 75% 受害者来自美国，其余约 250 个散布全球各地。

参考来源：Swiss Air Force sensitive files stolen in the hack of Ultra Intelligence & Communications (securityaffairs.com)