据报道，Babuk勒索软件团伙被曝泄漏了休斯顿火箭队的精英团队隐秘数据。
事情简述
因此，NBA休斯顿火箭队也宣布对外开放声称，该机构最近遭受了勒索软件进攻，而启动进攻的网络犯罪嫌疑人便是Babuk网络黑客团伙。
Babuk网络犯罪团伙在其敲诈勒索网址上公布的一篇贴子上，曝出了一份据悉来自于火箭队网络系统软件中的信息和文档，但是现阶段这篇贴子早已被删除了。Babuk网络犯罪团伙宣称，她们早已删除了有关的500GB数据信息，主要包括NBA休斯顿火箭队的第三方合同企业、顾客、职工和财务数据。
Babuk网络犯罪团伙在其公布的通告中表明：“曝出这种信息内容有可能会造成法律问题，并引起用户的忧虑。”
Emsisoft的安全性危害投资分析师Brett Callow觉得，假如Babuk是启动本次勒索软件进攻的网络犯罪团伙，那麼即使NBA休斯顿火箭队的专业技术人员想办法获得到了破译密匙，数据恢复的困难也会特别大。
Brett Callow说到：“跟Babuk相关的勒索软件进攻事情都非常不便，由于网络攻击所供应的Linux破译程序流程是有缺陷的，并且在破译信息的历程中还会继续造成内容丢失。”
来源于Kohrman Jackson & Krantz法律事务所的Mark Rasch是承担解决本次勒索软件进攻事情商谈一部分的刑事辩护律师，但他并不参于本案。他警示客户称，不必依据Babuk勒索软件犯罪团伙删除了先前公布的贴子，就草率地觉得大家已经跟网络犯罪嫌疑人商谈，或是是大家早已付款了数据信息保释金。
Mark Rasch说到：“她们可能是不经意中把它放进去的，也可能是不经意中把它删掉的，或是她们可能是故意与此同时做这几件事的。”
NBA休斯顿火箭队则表明，Babuk勒索软件现阶段早已感染了该安排的一些计算机软件上，但并没危害到其它职能部门的运行。火箭队内部结构的网络技术工作人员已经想方设法阻拦Babuk勒索软件的散播，但现在并没向外发布本次勒索软件进攻的实际出现時间。
该机构在其公布的一份电子邮箱申明中提及：“斯顿火箭队近期在其内部结构网络的一些系统软件上察觉了异常主题活动。因而，大家也马上对本次事情进行了调研，大家已经积极主动收集调查取证数据信息，并逐渐采取一定的有效措施阻拦没经认证的主题活动。业界著名的网络安全性权威专家也参加了并帮助大家的调研主题活动。”
现阶段，NBA休斯顿火箭队已经跟美国联邦调查局及其NBA协作一同调研这一事情。
进攻主题活动
休斯顿火箭队并沒有表露本次进攻主题活动很有可能会泄漏的数据信息关键点，并且都没有说明是不是在跟网络攻击谈判。据悉，Babuk阻拦在其公布的一些牵涉到NBA有关主题活动和体育场馆经营的资料中，有一些数据信息被贴上“精英团队市场销售”的标识。
在过去的一年内公布的一些新闻报导中，我们可以认识到，足球队老总Tilman Fertita很有可能正考虑到售卖这只足球队，而他曾在2017年以22亿美金的价位购买了这支足球队。
休斯顿火箭队表明：“这种调研是错综复杂的、动态性的，必须時间才可以妥当开展。在人们的调研进行以前，难以确定事件的范畴，但让我们将再次提高警惕，处理所有很有可能影响到大家粉丝、职工和足球运动员的不确定性问题。假如调研确认私人信息被曝出，大家将马上通告顾客、足球运动员或职工。像这种的问题并许多见，这也突显了机构对文件的自动备份和数据加密的必要性。”
Babuk勒索软件
依据趋势科技的观点，Babuk勒索软件初次被发觉于2020年12月，那时候科学研究工作人员将其标注为Vasa Locker。到了2021年，它又被更名为了更好地Babuk。趋势科技的的科学研究工作员表明，Babuk早已开展了一次版本升级，并提升了对于敲诈而制定的信息获取作用。
趋势科技在在今年二月份的一份调查报告中提到：“Babuk勒索软件运用ChaCha8流登陆密码实现数据加密，将椭圆曲线Diffie Hellman用以密钥生成，这将促使在沒有浏览公钥的情形下恢复数据的可能特别小。”
McAfee的剖析强调，Babuk网络攻击应用了很多种方式 来得到总体目标系统软件的浏览权，包含网络中间人攻击、运用公布应用软件或应用受弱维护的远程桌面连接协议书浏览来获得合理合法凭证。
Emsisoft的分析工作人员还看到了Babuk勒索软件中的好多个编码缺点，在其中牵涉到Linux和ESXi网络服务器上的数据库加密和破译，而且会造成总体目标客户的数据信息彻底遗失。