打破纪录！某财富 50 强公司向勒索组织支付 7500 万美元赎金
内容提要
一家财富50强公司向Dark Angels勒索软件组织支付了7500万美元赎金，创下了破纪录的金额。Dark Angels采用“大猎杀”策略，只攻击少数几家高价值公司，希望获得巨额赔付。这与其他勒索软件组织形成鲜明对比。
延伸解读
“大猎杀”策略的运作逻辑
Dark Angels 采用“大猎杀”策略，即集中攻击少数高价值公司，追求单次巨额赔付，而非广撒网。这种策略与多数勒索软件组织依赖附属网络、同时攻击大量受害者的模式形成对比。文章指出，该组织通常一次只攻击一家大公司，通过窃取数据和管理权限来增加勒索筹码，从而提高单次攻击的潜在收益。
赎金金额的确认与受害者推测
Zscaler ThreatLabz 报告称，2024 年初一家财富 50 强公司向 Dark Angels 支付了 7500 万美元赎金，Chainalysis 也证实了这笔破纪录的支付。虽然 Zscaler 未透露公司名称，但文章提到财富 50 强中制药巨头 Cencora 在 2024 年 2 月遭受网络攻击，且当时无勒索团伙声称负责，暗示其可能已支付赎金。不过 Cencora 未回应相关说法。
技术手段与数据泄露威胁
Dark Angels 自 2022 年起活跃，使用基于已泄露的 Babuk 源代码的加密程序，后期转向 Linux 加密器，与 Ragnar Locker 类似。攻击者会窃取数据并运营“Dunghill Leaks”网站，威胁不支付赎金就公开数据。文章提到，该组织曾攻击江森自控，声称窃取 27 TB 数据并索要 5100 万美元赎金，展示了其双重勒索手法。
Q&A
哪家公司支付了7500万美元的赎金？
具体公司名称未透露，但可能是制药巨头Cencora。
Dark Angels采用了什么样的攻击策略？
Dark Angels采用“大猎杀”策略，只攻击少数高价值公司以获得巨额赔付。
Dark Angels使用了什么技术进行加密？
他们使用基于已泄露的Babuk勒索软件源代码的加密程序进行攻击。
Dark Angels的勒索信中有什么威胁？
他们威胁如果不支付赎金，就会泄漏被窃取的数据。
Dark Angels与其他勒索软件组织有什么不同？
与其他组织不同，Dark Angels更具针对性，通常一次只攻击一家大公司。
Dark Angels的攻击历史是怎样的？
Dark Angels自2022年起发起针对全球公司的勒索攻击，目标是高价值企业。
