Acer on saanud lunavara rünnaku 50 miljonit dollarit

Acer on olnud REvil lunavara rünnaku sihtmärk. Ründajad nõudsid ettevõttelt 50 miljonit dollarit andmete dekrüpteerimiseks ja tundliku teabe veebis mitte lekitamiseks. See muudab selle lunavara grupi poolt kunagi esitatud lunaraha nõudmisteks.

REvil lunavararühm on seal üks tuntumaid häkkimisrühmi. Sama rühm vastutab ka Piimatalu häkkimine ja selle 30 miljoni dollari suurune lunaraha nõudmine. Acer on maailma suuruselt kuues arvutitootja, seega rekordiliselt suur lunaraha summa ei tohiks üllatusena tulla.

Acerile pakuti lunaraha summalt 20% allahindlust

Lunavararühm näitas eelmisel nädalal pimedas veebis, et nad on märtsi alguses rikkunud Aceri servereid ja dekrüpteerinud nende kontorifailid. Rikkumine ei ole kuidagi mõjutanud Aceri tootmissüsteeme. Samuti ei takistanud see ettevõtet 17. märtsil oma majandustulemusi avaldamast.

Kuid kuna REvil on häkkinud Aceri kontorivõrgu, pääsevad nad juurde tundlikele failidele, nagu panga saldod, pangasuhted ja finantstabelid. Nad on tõendamiseks postitanud ekraanipildid failide pimedasse veebi.

Magav arvuti pääses juurde ka vestlustele Aceri esindaja ja ründajate vahel. Alguses väljendas Aceri läbirääkija šokki tohutu 50 miljoni dollari suuruse lunaraha nõudmise üle. Omalt poolt oli lunavararühm pakkunud Acerile 20% allahindlust, kui nad tegid makse 17. märtsiks, ehkki seda ei juhtunud.

Kui Acer rahuldab nende nõudmise ja maksab neile 28. märtsiks 50 miljonit dollarit, jagab REvil grupp krüpteeritud failide dekrüpteerimiseks dekrüpteerijat. Lisaks jagavad nad haavatavuse aruannet ja kustutavad kõik varastatud failid, millele neile on juurdepääs.

Kui aga Acer ei täida nõudmist 28. märtsiks, kahekordistab häkkerite grupp oma lunaraha 100 miljoni dollarini. Kontrollige kindlasti mõned näpunäited, et vältida lunavara tabamist kui arvate, et olete potentsiaalne sihtmärk.

Seotud: Mis on lunavara ja kuidas saate selle eemaldada?

Acer vähendab rünnakut

Acer on rünnakut alahinnanud ega ole kinnitanud, kas neile on tehtud REvil lunavara rünnak või mitte.

Allpool on Aceri täielik vastus:

Acer jälgib regulaarselt oma IT-süsteeme ja enamik küberrünnakuid on hästi kaitstud. Meiesugused ettevõtted on pidevalt rünnaku all ning oleme teatanud hiljutistest täheldatud ebanormaalsetest olukordadest mitme riigi asjakohastele õiguskaitse- ja andmekaitseasutustele. Oleme pidevalt täiustanud oma küberturvalisuse infrastruktuuri, et kaitsta äri järjepidevust ja teabe terviklikkust. Kutsume kõiki ettevõtteid ja organisatsioone üles järgima küberturvalisuse põhimõtteid ja parimaid tavasid ning olema tähelepanelik kõigi võrgutegevuse kõrvalekallete suhtes.

Lõpuks kinnitas ettevõte "käimasolevat uurimist" ja ütles, et ei saa turvalisuse huvides selles küsimuses rohkem teavet anda.

The Täiustatud Inteli Andariel küberluure platvorm tuvastas, et REvil-grupp suunas häkkimiseks Microsofti Exchange'i serveris oleva ekspluateerimise Aceri domeenis. Microsoft oli hiljuti välja andnud a ühe klõpsuga turvaparandus mõne Exchange Serveri ärakasutamiseks.

Viis kõige kurikuulsamat organiseeritud küberkuritegevuse jõugu

Küberkuritegevus on oht, mis paneb meid kõiki proovile. Ennetamine nõuab haridust, seega on aeg õppida kõige hullematest küberkuritegevuse rühmadest.

Loe edasi

Autori kohta