Το RansomEXX εξαπέλυσε μια ισχυρή επίθεση ransomware και ζήτησε λύτρα από τον δημοφιλή κατασκευαστή υπολογιστών της Ταϊβάν

Σύμφωνα με την ιστοσελίδα Bleeping Computer, η Gigabyte έγινε στόχος επίθεσης ransomware την περασμένη εβδομάδα και αυτή τη στιγμή εκβιάζεται με την έκθεση 112 GB κλεμμένων δεδομένων.

Η εταιρεία ανακοίνωσε ότι έκλεισε την υποδομή πληροφορικής της και ότι επηρεάστηκε ένας μικρός αριθμός διακομιστών, αλλά υπάρχουν ενδείξεις ότι η επίθεση ήταν πιο διαδεδομένη. Πολλοί ιστότοποι που ανήκουν στην εταιρεία επηρεάστηκαν επίσης από το περιστατικό, συμπεριλαμβανομένου του ιστότοπου υποστήριξης και στοιχεία του κινεζικού ιστότοπου της εταιρείας.

Το RansomEXX ισχυρίστηκε ότι πήρε 112 GB ευαίσθητα εσωτερικά δεδομένα καθώς και πληροφορίες από το American Megatrends Git Repository. Οι λεπτομέρειες των επεξεργαστών Intel και AMD καθώς και ένα έγγραφο εντοπισμού σφαλμάτων υποψιάζονται ότι είναι μεταξύ των ευαίσθητων πληροφοριών. Αν και η Gigabyte έχει δηλώσει ότι σχεδιάζει να καταγγείλει την κλοπή στις αρχές, η εταιρεία δεν παρείχε στοιχεία για το αν σκοπεύουν να πληρώσουν τα λύτρα.

Το σημείωμα λύτρων περιέχει έναν σύνδεσμο σε μια ιδιωτική σελίδα στον οποίο υποτίθεται ότι έχει πρόσβαση μόνο το θύμα για να δοκιμάσει την αποκρυπτογράφηση ενός αρχείου και να αφήσει μια διεύθυνση ηλεκτρονικού ταχυδρομείου, έτσι ώστε να ξεκινήσουν οι διαπραγματεύσεις για τα λύτρα.



Από την ίδρυσή του το 2018 με το όνομα Defray, το RansomEXX στοχεύει σε όλο και πιο υψηλού επιπέδου ιδρύματα, όπως το Υπουργείο Μεταφορών του Τέξας, την κυβέρνηση της Βραζιλίας και την κρατική εταιρεία τηλεπικοινωνιών του Ισημερινού, για να αναφέρουμε μερικά.

Οι εταιρείες υπολογιστών είναι συνήθως ένας προτιμώμενος στόχος για τους εγκληματίες στον κυβερνοχώρο επειδή όχι μόνο έχουν τα χρήματα για να πληρώσουν λύτρα, αλλά έχουν επίσης μια σημαντική συλλογή ιδιόκτητης τεχνολογίας που δεν είναι διατεθειμένοι να μοιραστούν. Η Acer και ο προμηθευτής της Apple Quanta ήταν επίσης θύματα ransomware πρόσφατα, καθιστώντας αυτήν τη σειρά επιθέσεων αιτία ανησυχίας. Με απλά λόγια, οι εταιρείες φοβούνται μακροπρόθεσμα ότι αυτές οι επιθέσεις θα μπορούσαν να διαδώσουν εμπορικά μυστικά μαζί με τις μακροπρόθεσμες επιπτώσεις τους.

Μετάφραση άρθρου από το thegreeksenergy.com

Πηγή: softpedia.com