跨國能源公司Enel Group今年第二次遭到勒索軟件攻擊。這次是由Netwalker提出的，他要求1400萬美元的贖金來獲得解密密鑰，并且不泄露幾兆字節的被盜數據。

[[348902]]

Enel是歐洲能源行業最大的參與者之一，在40個國家擁有超過6100萬客戶。截至8月10日，該公司在《財富》全球500強中排名第87位，2019年營收近900億美元。

6月初，Enel的內部網絡遭到蛇勒索軟件(也稱為EKANS)的攻擊，但在惡意軟件傳播之前，這一企圖就被抓獲。

10月19日，一名研究人員與Bleeping電腦分享了一張網絡漫游者勒索的紙條，似乎是來自對Enel集團的攻擊。

Enel集團的Netwalker勒索通知

在贖金單上有一個鏈接http://prnt.sc/顯示攻擊中被盜數據的URL。根據員工的姓名確定了襲擊事件的發生。

勒索筆記中共享的被盜數據截圖

BleepingComputer上周向Enel集團發送了關于這次襲擊的電子郵件，但一直沒有回音。

幾天后，Netwalker在他們的支持聊天中添加了一條信息，稱“你好，Enel”，確認受害者是Enel Group。別害怕寫信給我們。”

Enel受害者頁面的Netwalker聊天部分

通常情況下，如果公司不以任何方式與贖金運營商接洽，贖金會在一段時間后翻倍。看來Enel也是如此，因為攻擊者提供的私人聊天沒有來自公司的對話。

攻擊者利用這個通道宣布，他們將開始泄漏被盜數據的第一步。這意味著公布他們有貨物的證據，試圖迫使公司支付贖金，目前贖金為1690.6萬美元(1234.02380000 BTC)。

今天，Netwalker勒索軟件團伙將Enel Group添加到他們的數據泄露網站，并分享了本月網絡攻擊期間該公司未加密文件的截圖。

據Netwalker稱，他們從Enel竊取了約5兆字節的數據，并準備在一周內公布其中的一部分。他們還表示，他們將“分析每一個文件中有趣的東西”，并將其發布在他們的泄密網站上。

這一策略意在增加壓力，迫使受害者公司付款。在許多情況下，這對攻擊者是有利的。