Advantech: производитель микросхемы IIoT стал жертвой вымогателя Conti

Вымогателей банда Conti нацелены на системы известного производителя микросхем IIoT Advantech и спрашивает 12,5 миллиона долларов на расшифровку системы и прекрати это утечка данные кто украл раньше атака.

Advantech - ведущий производитель ИТ-продуктов и решений, включая компьютеры, сетевые устройства, Интернет вещей, серверы и решения для здравоохранения. В 8.000 крупных городах мира работает более 92 сотрудников.

Его банда Conti программа-вымогатель запросила у Advantech 750 биткойнов

Операторы Conti вымогателей атаковал сеть Advantech и потребовал выкуп 750 BTC, что составляет около 12.600.000 XNUMX XNUMX долларов США за полную расшифровку систем и удаление украденных данных с их серверов.

Согласно Bleeping Computer, Хакеры заявили, что готовы расшифровать два из зашифрованных файлов перед получением выкупа в качестве доказательства того, что их инструмент дешифрования работает.

21 ноября 2020 года злоумышленники заявили, что раскрывают часть украденных данных, если εταιρεία не ответил до следующего дня.

26 ноября οι Хакеры начали публиковать данные Advantech на своем сайте утечки.

Банда программ-вымогателей Conti также заявила, что если Advantech заплатит выкуп, бэкдоры, которые были развернуты в сети, будут немедленно удалены компания и хакеры дадут полезные советы безопасность чтобы должным образом защитить сеть, чтобы снизить вероятность будущей атаки / взлома.

Тем не менее, компания Coveware переговоры после атаки вымогателя сказал многие банды вымогателей не держат слово и не удаляют их данные украдено из сетей жертв.

Advantech публично не говорила о программах-вымогателях атака, но Bleeping Computer смог увидеть копию записки о выкупе, оставленной хакерами.  

Conti Ransomware

Программа-вымогатель Conti была впервые обнаружена в конце декабря 2019 года. Однако большинство нападки соблюдается в июне 2020 года. исследователи обнаружил, что программа-вымогатель имеет общий код с известным Рюк вымогателей.

Операторы Conti взламывают корпоративные сети и пытаются получить доступ к учетным данным администратора домена, чтобы они могли разрабатывать полезные нагрузки программ-вымогателей, используемые для шифрования устройств.

Наконец, несколько месяцев назад банда Конти запустила собственный сайт утечки данных, чтобы раскрыть данные о жертвах, не получивших выкупа.

Источник: Bleeping Computer