搜索

[15665] 2020-07-29_妥协还是硬刚，Garmin会向勒索软件低头吗？

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-07-29_妥协还是硬刚，Garmin会向勒索软件低头吗？ 妥 协 还 是 硬 刚 ， G a r m i n 会 向 勒 索 软 件 低 头 吗 ？ M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 7 - 2 9 一 名 安 全 专 家 警 告 ， 如 果 G a r m i n 支 付 了 黑 客 索 要 的 1 0 0 0 万 美 元 赎 金 以 解 决 恶 意 软 件 系 统 问 题 ， 则 会 成 一 个 更 大 的 攻 击 目 标 。 G a r m i n 遭 勒 索 软 件 攻 击 遭 勒 索 软 件 攻 击 7 月 2 3 日 ，   G a r m i n   （ 一 家 G P S   企 业 ， 在 航 空 、 航 海 、 车 用 及 运 动 健 身 市 场 都 有 产 品 布 局 ） 遭 受 了 网 络 攻 击 ， 该 攻 击 导 致 其 网 站 功 能 、 客 户 服 务 支 持 、 终 端 应 用 程 序 和 公 司 通 讯 等 服 务 受 到 了 影 响 。 W a s t e d L o c k e r 勒 索 软 件 对 该 公 司 计 算 机 上 的 文 件 进 行 加 密 ， 并 在 整 个 网 络 中 破 坏 系 统 。 黑 客 向 G a r m i n 索 要 1 0 0 0 万 美 元 的 赎 金 ， 以 恢 复 系 统 。 在 勒 索 软 件 的 影 响 下 ， 除 了 中 国 服 务 区 外 ， 全 球 的 G a r m i n 用 户 无 法 同 步 自 己 的 运 动 和 健 康 数 据 。 对 于 G a r m i n 航 空 设 备 客 户 来 说 ， 面 临 的 问 题 更 加 严 重 。 飞 行 员 无 法 将 G a r m i n 的 航 空 数 据 库 版 本 下 载 到 飞 机 导 航 系 统 上 ， 而 这 项 工 作 是 美 国 联 邦 航 空 管 理 局 的 硬 性 要 求 。 此 外 ， 该 公 司 的 工 厂 生 产 线 也 受 到 了 影 响 。 事 件 发 生 后 ， G a r m i n 的 台 湾 工 厂 在 2 4 日 、 2 5 日 关 闭 了 生 产 线 。 据 相 关 报 告 称 ， 事 件 发 生 后 ， G a r m i n 的 I T 部 门 紧 急 关 闭 了 该 公 司 的 所 有 计 算 机 ， 包 括 通 过 V P N 连 接 的 在 家 工 作 的 员 工 的 计 算 机 ， 以 阻 止 勒 索 软 件 在 其 网 络 中 的 传 播 。 7 月 2 9 日 ， G a r m i n 官 方 发 布 公 告 称 ， 受 影 响 而 暂 停 运 作 的 系 统 和 服 务 ， 已 陆 续 恢 复 运 行 ， 目 前 仍 在 处 理 部 分 数 据 资 料 ， 所 以 某 些 功 能 暂 时 仍 不 可 用 。 G a r m i n 表 示 ， 目 前 没 有 任 何 迹 象 表 示 任 何 用 户 数 据 （ 包 括 G a r m i n   P a y 的 付 款 资 料 ） 被 非 法 访 问 ， 丢 失 或 被 盗 用 。 此 外 ， 除 在 线 服 务 功 能 外 ， G a r m i n 产 品 的 功 能 并 未 受 影 响 。 那 么 ， 针 对 黑 客 的 勒 索 赎 金 ， G a r m i n 如 何 处 理 ？ G a r m i n 已 经 获 得 了 勒 索 软 件 的 解 密 密 钥 ， 但 该 公 司 没 有 直 接 向 黑 客 付 款 。 G a r m i n 也 否 认 了 通 过 第 三 方 支 付 勒 索 赎 金 的 说 法 。 应 该 支 付 赎 金 吗 ？ 应 该 支 付 赎 金 吗 ？ 该 事 件 的 持 续 发 酵 ， 也 引 来 了 安 全 专 家 的 关 注 。 “ 我 认 为 ， G a r m i n 根 本 不 应 该 支 付 赎 金 ， ” 趋 势 科 技 首 席 安 全 策 略 师 B h a r a t   M i s t r y 在 发 表 观 点 的 同 时 也 解 释 道 ， 自 己 并 不 知 道 G a r m i n 是 否 支 付 了 赎 金 。
M i s t r y 认 为 ， 支 付 赎 金 会 使 公 司 成 为 更 大 的 目 标 ， 因 为 这 意 味 着 有 更 多 潜 在 的 回 报 ， 其 他 人 也 可 以 来 攻 击 ， 相 当 于 为 更 多 的 罪 犯 打 开 了 一 扇 门 。 此 外 ， 即 使 赎 金 已 经 支 付 ， M i s t r y 认 为 也 无 法 保 证 原 始 攻 击 者 不 会 再 次 发 动 攻 击 。 他 说 ： “ 你 不 知 道 他 们 将 要 做 什 么 或 留 下 了 什 么 。 ”   受 害 者 网 络 上 或 许 存 在 “ 定 时 炸 弹 ” ， 在 勒 索 赎 金 成 功 交 易 后 还 可 以 对 其 进 行 第 二 次 加 密 。 如 果 与 黑 客 进 行 谈 判 ， G a r m i n 可 能 会 退 步 。 因 为 黑 客 可 能 会 威 胁 ： 在 规 定 时 间 内 拿 不 到 赎 金 就 删 除 公 司 文 件 。 这 些 可 能 的 威 胁 包 括 ： 完 全 破 坏 文 件 、 数 据 在 网 站 上 公 开 披 露 等 。 如 果 G a r m i n 没 有 做 数 据 备 份 的 话 ， 很 可 能 会 向 黑 客 妥 协 。 参 考 来 源 ： 参 考 来 源 ： G a r m i n   R i s k s   R e p e a t   A t t a c k   I f   I t   P a i d   $ 1 0   M i l l i o n   R a n s o m W i l l   G a r m i n   P a y   $ 1 0   M i l l i o n   R a n s o m   T o   E n d   T w o - D a y   O u t a g e ? G a r m i n   o b t a i n s   d e c r y p t i o n   k e y   a f t e r   r a n s o m w a r e   a t t a c k 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理