美国驻黑山大使馆已警告美国人，该国持续发生的勒索软件攻击可能会对主要公共服务和政府服务造成广泛破坏。
黑山国家安全局 (ANB) 上周首次证实，勒索软件攻击针对的是政府系统和其他关键基础设施和公用事业，包括电力、供水系统和交通运输。在撰写本文时，黑山政府的官方网站无法访问，有报道称，由于此次攻击，几家发电厂已转为手动操作。
黑山的官员声称没有数据被盗，并声称这次袭击没有造成永久性损害。
然而，黑山的 ANB 宣布该国“处于混合战争中”，并将这次袭击归咎于“协调的俄罗斯军种”。自黑山于2017年加入西方国家北约联盟以来，两国关系一直紧张，此后俄罗斯威胁要采取报复行动。
此后，美国驻黑山大使馆发布了自己的通知，称政府正面临“持续不断的”网络攻击。大使馆警告说：“袭击可能包括对公用事业、交通（包括边境口岸和机场）和电信部门的破坏。”它建议居住在巴尔干州的公民限制旅行，审查个人安全计划，并“注意周围环境”。
黑山有一个大问题。关键国家系统（财政部、关键基础设施）已被黑客入侵。勒索软件。怀疑俄罗斯。在一个重大的先例中，美国大使馆发出了官方警告……这是以前从未做过的。 https://t.co/agPjiKleRI pic.twitter.com/EqZYEURprS
– Lukasz Olejnik (@lukOlejnik) 2022 年 8 月 30 日
据恶意软件研究组织 VX-Underground称，古巴勒索软件组织声称对此次攻击负责。
在 TechCrunch 看到的暗网泄密网站上，古巴勒索软件组织声称它于 8 月 19 日从黑山议会获得了“财务文件、与银行员工的通信、账户变动、资产负债表、税务文件、补偿 [和] 源代码”。
自 8 月 20 日黑山议会投票通过对执政政府的不信任动议以来，黑山一直没有总理。
网络安全公司 Profero 此前将古巴勒索软件组织与讲俄语的黑客联系起来，研究人员在该组织与受害者谈判时观察到了这些黑客。 Profero表示，它认为该组织“不是国家赞助的”。
勒索软件团伙自 2019 年以来一直存在，去年 FBI 发布警报警告组织，网络犯罪分子一直以关键基础设施为目标。联邦调查局表示，它已经观察到大约 50 个目标实体，黑客向受害者索要数千万美元。
对黑山的攻击是在与俄罗斯有关的 Conti 勒索软件组织在 4 月开始的为期数周的攻击中攻击哥斯达黎加政府几个月后发生的。在其暗网泄密博客上发布的一条消息中，孔蒂敦促哥斯达黎加公民向政府施压，要求其支付赎金，该组织后来将赎金翻了一番，达到 2000 万美元。
原文： https://techcrunch.com/2022/08/31/montenegro-ransomware-attack-embassy-warning/