北京市丰台区西四环南路35号中都科技大厦1503 additive@yahoo.com

案例中心

重大伊朗IT公司正在进行重要赎金支付

2025-05-14

伊朗IT供应商Tosan的网络攻击与赎金支付

关键要点

Tosan因上月遭受重大网络攻击,正在分期支付赎金。据报道,攻击影响了近70的伊朗信用机构数据,尽管伊朗政府对此予以否认。Tosan至今已支付约561000美元的比特币,仍未达到赎金要求的三分之一。

伊朗主要IT供应商Tosan因上个月遭到IRLeaks网络威胁行动的重大网络攻击,目前正在分期支付赎金。据报道,此次攻击影响了该国近70的活跃信用实体的数据,不过伊朗政府对此表示否认,详细信息可见于CyberScoop。

自双方在8月初开始谈判以来,Tosan已经向IRLeaks的加密货币钱包转移了近561万美元的比特币,这一金额仅占要求赎金的三分之一。根据Tosan首席执行官阿拉什巴巴伊与IRLeaks之间的电子邮件,这一谈判最初始于支付一枚比特币,作为交换条件以去除IRLeaks在Telegram上的发布内容。目前,双方已达成每周支付3个比特币,直至最终支付共计35个比特币的协议。

值得注意的是,至少有两家不同的伊朗交易所为该钱包提供了支付支持。这些钱包也被网络攻击者用于购买IT基础设施,Chainalysis网络威胁情报负责人杰基伯恩斯科文对此进行了说明。

重大伊朗IT公司正在进行重要赎金支付汇款情况金额(美元)比特币数量付款方式目前支付561000lt 3 BTC分期支付目标金额N/A35 BTC周支付3 BTC

如想了解详细的背景和进展,请参考相关链接:IRLeaks入侵事件分析。

海鸥加速器最新版2025