搜索

[16611] 2021-03-29_宏碁回应遭网络攻击：已采取措施且不打算支付赎金

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-03-29_宏碁回应遭网络攻击：已采取措施且不打算支付赎金 宏 碁 回 应 遭 网 络 攻 击 ： 已 采 取 措 施 且 不 打 算 支 付 赎 金 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 1 - 0 3 - 2 9 5 0 0 0 万 美 元 的 赎 金 ， 折 合 人 民 币 3 . 2 5 亿 元 ， 这 应 是 迄 今 为 止 勒 索 攻 击 团 伙 开 出 的 最 高 赎 金 额 了 。 3 月 2 0 日 ， 电 脑 巨 头 宏 碁 （ a c e r ） 遭 遇 R E v i l 勒 索 软 件 攻 击 ， 攻 击 者 向 其 索 要 5 0 0 0 万 美 元 的 赎 金 ， 截 止 日 期 为 3 月 2 8 日 。 近 日 ， 宏 碁 对 此 事 作 出 了 回 应 。 宏 碁 回 应 ： 已 采 取 措 施 且 不 打 算 支 付 赎 金 宏 碁 回 应 ： 已 采 取 措 施 且 不 打 算 支 付 赎 金 在 3 月 2 6 日 ， 据 共 同 社 报 道 ， 知 名 电 脑 厂 商 台 湾 宏 碁 公 司 （ a c e r ） 遭 遇 网 络 攻 击 ， 内 部 信 息 可 能 已 经 外 泄 。 网 络 犯 罪 团 伙 把 疑 似 通 过 非 法 入 侵 获 取 的 部 分 数 据 公 布 在 网 上 ， 索 要 金 钱 作 为 数 据 不 外 泄 的 回 报 。 已 暴 露 的 数 据 中 ， 有 多 家 可 能 是 交 易 对 象 的 日 本 企 业 的 名 称 。 宏 碁 在 接 受 共 同 社 采 访 时 表 示 检 测 到 异 常 ， 已 采 取 措 施 ， 公 司 不 打 算 支 付 赎 金 ， 已 向 调 查 机 关 报 告 了 情 况 。 事 件 回 顾 事 件 回 顾 据 外 媒 B l e e p i n g C o m p u t e r 报 道 ， 3 月 2 0 日 ， 电 脑 巨 头 宏 碁 （ a c e r ） 遭 遇 R E v i l 勒 索 软 件 攻 击 ， 攻 击 者 向 其 索 要 5 0 0 0 万 美 元 的 赎 金 ， 如 未 按 期 缴 纳 赎 金 ， 将 翻 倍 。 宏 碁 是 一 家 台 湾 电 子 和 电 脑 制 造 商 ， 以 笔 记 本 电 脑 、 台 式 机 和 显 示 器 闻 名 。 宏 碁 拥 有 约 7 0 0 0 名 员 工 ， 2 0 1 9 年 收 入 7 8 亿 美 元 。 宏 碁 包 括 以 下 P C 品 牌 ： A c e r 、 G a t e w a y 、 P a c k a r d   B e l l 、 e m a c h i n e s 、 F o u n d e r 方 正 （ 仅 收 购 方 正 P C 业 务 ） 以 及 P D A 和 便 携 式 设 备 品 牌 倚 天 。 勒 索 软 件 团 伙 在 其 数 据 泄 露 网 站 上 宣 布 ， 他 们 已 经 入 侵 宏 碁 ， 并 分 享 了 一 些 据 称 被 盗 文 件 的 图 片 作 为 证 据 。 他 们 发 布 的 图 像 是 针 对 包 括 财 务 电 子 表 格 、 银 行 余 额 和 银 行 通 信 在 内 的 已 泄 露 的 文 件 。
宏 碁 在 R E v i l 勒 索 软 件 网 站 上 泄 露 的 相 关 文 件 ， 图 源 ： B l e e p i n g C o m p u t e r 对 此 次 事 件 ， 宏 碁 尚 未 做 出 明 确 答 复 ， 只 是 含 糊 表 示 表 示 他 们 已 向 相 关 机 构 报 告 了 近 期 的 异 常 情 况 。 宏 碁 具 体 答 复 如 下 ： 宏 碁 会 定 期 监 控 其 I T 系 统 ， 大 部 分 网 络 攻 击 都 有 很 好 的 防 御 措 施 。 像 我 们 这 样 的 公 司 不 断 受 到 攻 击 ， 我 们 已 经 向 多 个 国 家 的 相 关 执 法 和 数 据 保 护 部 门 报 告 了 最 近 观 察 到 的 异 常 情 况 。 我 们 一 直 在 不 断 加 强 我 们 的 网 络 安 全 基 础 设 施 ， 以 保 护 业 务 连 续 性 和 我 们 的 信 息 完 整 性 。 我 们 敦 促 所 有 公 司 和 组 织 遵 守 网 络 安 全 纪 律 和 最 佳 实 践 ， 并 对 任 何 网 络 活 动 异 常 保 持 警 惕 。 在 要 求 提 供 更 多 细 节 时 ， 宏 碁 表 示 ， ” 目 前 正 在 进 行 调 查 ， 为 了 安 全 起 见 ， 我 们 无 法 对 细 节 进 行 评 论 。 ” 有 史 以 来 ， 最 高 的 赎 金 要 求 有 史 以 来 ， 最 高 的 赎 金 要 求 相 关 报 道 发 布 后 ， 网 上 传 出 了 宏 碁 攻 击 中 使 用 的 R E v i l 勒 索 软 件 样 本 ， 该 样 本 要 求 支 付 高 达 5 0 0 0 万 美 元 的 赎 金 。 随 后 ， 外 媒 B l e e p i n g C o m p u t e r 根 据 勒 索 纸 条 和 受 害 者 与 攻 击 者 的 对 话 确 认 ， 该 样 本 的 确 来 自 宏 碁 的 网 络 攻 击 。
宏 碁 在 T o r 支 付 网 站 上 的 赎 金 要 求 ， 图 源 ： B l e e p i n g C o m p u t e r 宏 碁 与 勒 索 团 伙 从 3 月 1 4 日 开 始 谈 判 ， 宏 碁 对 5 0 0 0 万 美 元 的 巨 额 要 求 十 分 震 惊 。 在 谈 判 的 过 程 中 ， R E v i l 勒 索 团 伙 还 分 享 了 宏 碁 数 据 泄 露 页 面 的 链 接 ， 该 页 面 当 时 是 隐 藏 的 。 此 外 ， 攻 击 者 还 提 供 了 一 个 2 0 % 的 折 扣 ， 如 果 在 提 前 付 款 ， 勒 索 软 件 团 伙 将 提 供 一 个 解 密 器 、 一 份 漏 洞 报 告 和 删 除 被 盗 文 件 作 为 回 报 。 R E v i l 甚 至 一 度 向 宏 碁 发 出 一 个 神 秘 的 警 告 ， ” 不 要 重 蹈 S o l a r W i n d s 的 命 运 ” 。 R E v i l 的 5 0 0 0 万 要 求 是 迄 今 为 止 已 知 的 最 大 一 笔 赎 金 ， 之 前 的 是 D a i r y   F a r m 网 络 攻 击 中 的 3 0 0 0 万 美 元 赎 金 ， 也 是 由 R E v i l 提 出 的 。 而 在 去 年 1 1 月 电 脑 制 造 商 仁 宝 （ C o m p a l ） 遭 遇 勒 索 软 件 团 伙 D o p p e l P a y m e r 的 攻 击 时 ， 黑 客 开 出 的 1 7 0 0 万 美 元 赎 金 也 远 不 及 此 处 宏 碁 面 临 的 5 0 0 0 万 美 元 。 疑 似 因 微 软 疑 似 因 微 软 E x c h a n g e 漏 洞 遭 利 用 漏 洞 遭 利 用 据 B l e e p i n g C o m p u t e r ， A d v a n c e d   I n t e l 的 A n d a r i e l 网 络 智 能 平 台 检 测 到 ， R e v i l 团 伙 似 乎 瞄 准 了 宏 碁 域 名 上 的 一 台 微 软 E x c h a n g e 服 务 器 ， 才 导 致 了 此 次 的 数 据 泄 露 事 件 。 A n d a r i e l   f e e d 显 示 针 对 A c e r   E x c h a n g e   S e r v e r 的 目 标 如 果 R E v i l 真 的 利 用 最 近 的 微 软 E x c h a n g e 漏 洞 窃 取 数 据 或 加 密 设 备 ， 那 么 这 将 是 首 次 使 用 这 种 攻 击 载 体 的 大 型 猎 杀 勒 索 软 件 行 动 之 一 。
勒 索 赎 金 无 上 限 ， 总 体 增 长 勒 索 赎 金 无 上 限 ， 总 体 增 长 1 7 1 % 据 P a l o   A l t o   N e t w o r k s （ 派 拓 网 络 ） 发 表 的 《 2 0 2 1 年 勒 索 软 件 报 告 》 ， 在 研 究 人 员 发 现 的 数 据 中 ， 受 害 者 为 了 获 得 解 锁 其 网 络 解 密 密 钥 而 支 付 的 平 均 赎 金 去 年 增 长 了 1 7 1 % 。 此 外 ， 组 织 支 付 的 最 高 赎 金 从 2 0 1 9 年 到 2 0 2 0 年 翻 了 一 番 ， 从 5 0 0 万 美 元 增 加 到 1 0 0 0 万 美 元 。 在 2 0 1 5 - 2 0 1 9   年 间 ， 勒 索 软 件 的 最 高 赎 金 要 求 是 1 5 0 0 万 美 元 。 而 在   2 0 2 0   年 ， 新 冠 疫 情 期 间 ， 最 高 的 勒 索 软 件 需 求 增 长 到 3 0 0 0 万 美 元 。 勒 索 攻 击 团 伙 日 益 高 涨 的 赎 金 额 时 他 们 野 心 不 断 膨 胀 的 体 现 ， 这 也 意 味 着 全 球 网 络 安 全 形 势 日 益 严 峻 ， 企 业 如 何 做 好 网 络 安 全 防 护 ， P a l o   A l t o   N e t w o r k s 在 报 告 中 给 出 了 以 下 三 个 建 议 ： 1 、 建 议 企 业 使 用 者 保 持 对 电 子 邮 件 安 全 的 认 识 和 培 训 ， 并 在 恶 意 电 子 邮 件 进 入 邮 箱 后 立 即 识 别 和 补 救 。 然 后 企 业 要 进 行 适 当 的 修 补 管 理 ， 并 审 查 哪 些 服 务 可 能 暴 露 在 互 联 网 上 。 再 者 远 端 桌 面 服 务 要 正 确 配 置 并 确 保 安 全 ， 尽 可 能 使 用 最 低 许 可 权 ， 并 制 定 策 略 对 付 勒 索 软 件 。 2 、 、 在 备 份 和 恢 复 流 程 方 面 ， 企 业 需 备 份 资 料 ， 并 提 前 规 划 好 适 当 的 恢 复 流 程 。 企 业 要 确 保 所 有 备 份 都 在 离 线 状 态 下 安 全 保 存 。 而 且 必 须 与 关 键 持 份 者 一 起 实 施 并 演 习 恢 复 流 程 ， 当 发 生 勒 索 软 件 攻 击 时 可 以 尽 量 缩 短 企 业 的 停 机 时 间 并 降 低 损 失 。 3 、 在 安 全 监 控 方 面 ， 有 效 防 范 勒 索 软 件 的 形 式 是 端 点 安 全 、 U R L   过 滤 或   W e b   保 安 、 高 级 威 胁 防 御 （ 未 知 威 胁 / 沙 箱 ） 以 及 部 署 到 所 有 企 业 环 境 和 设 备 的 反 钓 鱼 解 决 方 案 。 这 些 方 法 能 降 低 网 上 勒 索 的 风 险 ， 可 做 权 宜 之 计 。 精 精 彩 彩 推 推 荐 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理