太平洋城市银行遭遇勒索软件 AvosLocker 攻击

上个月，美国主要韩裔美国人社区金融服务提供商之一的太平洋城市银行（Pacific City Bank，PCB）遇到了勒索软件攻击事件。

该银行向其客户发送信函，告知他们2021年8月30日发现的一个安全问题，并称这个问题已经解决。

2021年9月7日，PCB完成了对此事件的内部调查，发现勒索软件犯罪者从其系统中获得了以下数据：

• 贷款申请表格
• W-2客户公司信息
• 工资及税务详情
• 客户公司的工资记录
• 报税文件
• 客户姓名、地址、社会保险号码

PCB尚不清楚这一事件是否影响了银行的整体客户或仅仅是一小部分客户。同时，PCB表示，客户受到的影响程度并不相同，但或多或少地遭到了数据泄露。

对于收到通知邮件的客户，银行提醒他们对未经请求的邮件保持警惕，并密切关注其银行账户和信用报告是否存在欺诈迹象。

此外，该银行还通过Equifax提供为期一年的免费信用监控和身份盗窃保护服务，并在信函中提供注册引导信息。

虽然PCB没有说出对9月事件的勒索软件组织的名字，但AvosLocker却直接自报家门，并在其数据泄露网站上发布了一条记录。

这次袭击计划在2021年9月4日进行，因此五天的间隔可能只是第一轮谈判回合的“宽限期”，在此阶段勒索犯通常避免公开声明。

这份文件最终被上传到勒索门户网站。

http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211012111109-600x489.jpg

AvosLocker是一个较新的勒索软件组织，今年夏天公开露面，号召各种地下论坛的分支机构加入RaaS。

该团伙使用多线程勒索软件，使他们能够在攻击者手动部署有效负载的同时快速加密数据。虽然AvosLocker有一些文本和API混淆处理用以避免静态检测，但它大部分是“裸的”，并没有加密层。

消息来源：BleepingComputer，译者：Zoeppo；

本文由 HackerNews.cc 翻译整理，封面来源于网络；

转载请注明“转自 HackerNews.cc ” 并附上原文链接