エクイニクスのデータセンターおよびコロケーションプロバイダーがNetWalker Ransomwareの大ヒット

 顧客のデータが公開されないようにするためのハッカーエクイニクスからの身代金要求4.5ドル

エクイニクスはNetwalkerランサムウェア攻撃に見舞われ、その結果、エクイニクスのユーザーのデータは暗号化されました。暗号化されたデータには、財務情報、給与計算、会計監査、データレポートが含まれます。これらのデータのほとんどはオーストラリアの顧客のものです。

BCのセキュリティ研究者の身代金注記の状態を共有し、このデータセンターおよびコロケーションプロバイダー企業は、暗号解読者を購入してデータが盗まれるのを防ぐために、身代金として450万ドルを要求されました。身代金には、指定された時間に支払いが行われない場合に価格が2倍になる場合も記載されています。

この攻撃は顧客へのサポートには影響しないと、エクイニクスは事件後の公式発表声明で述べています。この声明では、エクイニクスのデータセンターと、マネージドサービスを含むサービス提供が完全に稼働していることを確認しています。

「ほとんどのお客様がエクイニクスのデータセンター内で自社の機器を運用しているため、この事件は、エクイニクスの運用や機器上のデータに影響を与えていません。」

セキュリティ研究者のVitali kremezによると、エクイニクスは少なくとも74%のリモートデストップサーバーを所有しており、関連するログイン認証情報は現在、ダークウェブでオークションにかけられています。これらのうち、ほとんどがオーストラリア、トルコ、ブラジルに集中しています。

 Netwalkerについて

Netwalkerランサムウェアは、Malito Ransomwareの変種である可能性が高いです。 .malito拡張子と電子メールアドレスは、暗号化された各ファイルへの詐欺師に属しているため、アクセスできなくなったり、役に立たなくなります。次に、身代金を支払うことでファイルを取り戻すことができるというユーザーへの指示を提供するために、身代金のメモが削除されます。このファイル内のテキストメッセージはバージョンごとに異なり、主に誰がターゲットであるかによって異なります。