拉森影城(Larson Studios):骇客的故事导致美国电视节目曝光

图片

Larson Studios总裁里克·拉尔森(Rick Larson)和他的兼职业务合伙人吉尔·拉尔森(Jill Larson) Variety讲述了黑客的让步和对安全性不负责任的做法如何使Dark Overlord勒索好莱坞电影制片厂。

在2016年天主教圣诞节庆祝活动的前两天,Rick和Jill收到了SMS,并威胁要对其个人手机进行黑客攻击,但对此并不十分重视。 假期的前夕,又发生了另一件事:“你为什么不理我? 一封电子邮件正在等待一封会改变您生活的信件。” 拉森一家仍然不是很担心,但是第二天收到一封新信时,一切都变了。 一群自称为Dark Overlord的黑客报告说,他们设法渗透进公司的服务器,并威胁要泄漏Larson Studios的所有数据。

公司的首席工程师David Dondorf和数字系统经理Chris Unthank在圣诞节早晨离开了他们的家人,并冲进工作室来评估黑客的影响。 Dark Overlord按照其消息中的承诺从服务器上偷走并删除了所有数据,并且如果工作室想将所有数据返回,则要求以比特币付款。 然后,Untank和Dondorf断开了所有设备与网络的连接,并致电FBI。

但是,当局在圣诞节那天早上束手无策:联邦调查局要求填写表格,表示同情,并且该局的工作结束了。 两家公司都了解,这些表格不会告诉您如何应对harker的回购要求,因此,Larson Studios雇用了私人数据安全专家来了解发生了什么以及下一步该怎么做。

最后,他们设法弄清楚了黑客是如何发起攻击的。 Dark Overlord扫描了公共地址,并寻找了在不受保护的Windows版本上运行的计算机,并偶然发现了运行Windows 7的Larson Studios中的一台旧计算机。Dondorf解释说,此次攻击并非针对性的-黑客希望检查自己的力量,是否可以找到一台能够破解。

当所有情况都澄清后,该公司加强了安全措施,并仔细检查了被盗的内容。 吉尔·拉尔森(Jill Larson)指出,团队在1月的大部分时间里都在此上。 在支付赎金之前,他们想从黑客那里获得证据。

Larson Studios并没有立即决定与这些饼干打交道,但Dark Overlord却很少做出决定。 攻击者扬言要在新年之前发布Netflix系列的新季“ Orange is the Season of Hit ”。 因此,公司必须同意合作,至少是为了节省时间。

同时,拉森一家雇用的安全专家研究了先前的黑暗霸主攻击。 在过去的几个月中,一群饼干瞄准了医疗设施和其他业务。 攻击者设法在Larson Studios面前袭击了美国胶水生产商Gorilla Glue,之后又立即发起了一个儿童慈善组织。 先前的攻击表明赎金支付确实有效-黑客将材料退还给公司并销毁了在家中的副本。

1月底,当黑客证明他们窃取了包括Netflix,ABC,CBS和迪斯尼在内的12家主要制片厂的内容时,拉森做了两件事:向警方写了一份声明,并决定向攻击者付款。 里克·拉森(Rick Larson)说:“我们的客户已经委托我们保护其知识产权,证明他们信任的最佳方法是向黑客付款。” 黑客要求使用50枚比特币,当时这些比特币的价值刚好超过5万美元。

2月6日,Jill Larson和Untank会见了网络犯罪专家John Palmieri特工。 Palmery建议不要付款,也不要与勒索软件对话。 但他还指出,公司本身可能更了解哪种解决方案最适合企业。

买卖比特币造成了困难。 首先,吉尔·拉尔森(Jill Larson)必须在Coinbase(一种用于比特币交易的互联网银行)中收集必要的金额。 该银行不允许一次执行全部操作,并且花了大约一周的时间转移了全部的Dark Overlord数量-总共19笔交易。 之后,Larson Studios收到了网络罪犯的最后一封确认付款的信。

休假了好几个星期,公司在3月31日从联邦调查局打来电话,说黑客利用12月份偷来的材料勒索了好莱坞的制片厂。 几天后,这些工作室的安全部门打来的电话打断了拉森的电话。

到目前为止,Larson Studios尚未向任何客户报告攻击。 沉默是黑客设定的条件之一。 Dark Overlord小组甚至联系了一些记者,并询问可能发生的事件,以确保公司会透露秘密。 Larson Studios保持沉默,黑客告诉Larson这是正确的决定。

拉索诺夫在新的安全措施上花了六个零,其中一些是电影制片厂推荐的。 现在,它们分别存储音频和视频文件,因此攻击者将无法同时窃取它们。 输出被加密,网络分开,并且房间中的计算机被锁定。 只有现在,Larson Studios感到安全。

这并不意味着该公司以前没有采取任何预防措施。 Larson Studios的员工对此一无所知。 带有未更新的操作系统连接到网络的计算机的存在是公司的监督。

这个故事促使许多工作室担心安全问题。 在2014年对Sony Pictures的攻击之后,公司已经大大改善了安全性,导致数千封电子邮件泄漏。 但是,安全专家早就警告说,其中有很多工作室的外包商缺乏足够的保护。

工作室将声音处理,色彩分级,3D缩放等外包。 一些中介是大型企业,但大多数仍是像Larson Studios这样的小型家族企业。 入侵Dark Overlord之后,有传言称需要为此类企业标准化安全系统。

Larson Studios仍在继续加强安全措施,并试图恢复其声誉。 后者并不是特别成功。 5月,有消息传出迪斯尼的新版《加勒比海盗》可能被盗,许多记者援引Larson Studios案,尽管该公司与这部电影无关。

Source: https://habr.com/ru/post/zh-CN404789/


All Articles