宏碁遭勒索軟件攻擊要求支付高達5000萬美元的贖金
上週末,知名電腦廠商宏碁(Acer)遭遇勒索軟件團伙REvil的攻擊,要求支付高達5000萬美元的贖金,以解密公司的電腦,並且不在暗網上洩露數據。本次攻擊並未破壞生產系統,只是入侵了公司的後台網絡。本次安全漏洞被認為破壞性不大,不足以阻止或推遲這家電腦製造商在周三公佈2020年第4季度的財務業績。
在外媒發出評論請求之後,宏碁發言人刻意淡化了這起勒索軟件攻擊事件,並避免承認遭到勒索軟件攻擊。The Record在本週早些時候發現宏碁的名字出現在一個暗網上,REvil勒索軟件團伙通常會從那些不支付勒索費的公司洩露文件,之後該公司聯繫了評論。但REvil團伙還沒有洩露宏基的文件。相反,它只分享了一些內部文件的截圖,作為對這家電腦製造商管理團隊的警告,並迫使其支付贖金。
在Malwarebytes的惡意軟件情報分析師Marcelo Rivero的幫助下,The Record能夠追踪到REvil團伙運營的另一個暗網門戶–受害者會被重定向到這裡進行贖金支付談判。在這裡,勒索要求清晰可見,高達5000萬美元的支付要求,這代表著勒索軟件團伙有史以來最高的勒索要求。
這個頁面還允許我們進入REvil團伙與宏碁代表溝通的在線聊天,這表明目前的談判已經談崩了。宏碁是全球第六大個人電腦製造商,市場份額約佔全球總銷售額的6%。該公司在2020年第4 季度的總收入約為30 億美元,因此,贖金需求創下了新紀錄。