筆記本電腦代工大廠遭遇勒索軟件攻擊,贖金高達1670萬美元
近日,全球第二大白牌筆記本電腦制造商仁寶(Compal)遭遇勒索軟件團伙DoppelPaymer的攻擊,黑客開出的數據解密贖金高達1700萬美元。
這家位于中國臺灣的筆記本制造巨頭仁寶為蘋果、聯想、戴爾和惠普代工產品,近日終于承認惡意軟件感染了其計算機并對其文檔進行了加密,此前該公司堅稱其遭受的僅僅是IT“異常”,并且其員工挫敗了這次網絡攻擊。
據《鏡周刊》報道,入侵是在上周日早上發現的,已經癱瘓了公司四分之一的計算機。仁寶工作人員說,他們周一被告知遭受攻擊,需要備份文件,經緊急“搶修”后,仍有部分電腦未能完全恢復。但目前來看制造系統似乎尚未受到打擊。
受到勒索軟件攻擊事件影響,在周一臺股大漲的情形下,仁寶的股價原地踏步,未能跟風起舞。
仁寶并非唯一一家被勒索軟件攻擊的IT巨頭,就在上個月,德國軟件巨頭Software AG承認它也“受到惡意軟件攻擊的影響”,并且“Software AG的服務器和員工筆記本中的數據已被泄露。”
讓Doppel Paymer“一戰成名”的是今年9月的“首例勒索軟件致死案”。當時DoppelPaymer團伙滲透到一家德國醫院并癱瘓了計算機,導致一名患者被迫轉移到另一家醫院時死亡。美國和英國的醫療機構正在與Ryuk勒索軟件感染作斗爭。
Doppel Paymer勒索軟件的攻擊手法主要是進入Windows網絡并獲得域管理員級別的訪問權限,然后在所有設備中廣泛傳播,“鎖定”大型企業。據悉,Doppel Paymer先前曾瞄準國防和航空供應鏈,安全業界普遍認為該團伙來自俄羅斯。
【本文是51CTO專欄作者“安全牛”的原創文章,轉載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權】