宏cer,一個受歡迎的計算機品牌,受到5,000萬美元勒索軟件攻擊
廣受好評的計算機品牌宏cer遭到Revil勒索軟件攻擊,攻擊者要求其支付5000萬美元的贖金。
宏cer實際上是一家台灣公司,以生產筆記本電腦,台式機和顯示器而聞名。此外,該公司擁有近7000名員工,2019年收入約為78億美元。
但是,勒索軟件攻擊者最近在他們的網站上宣布他們已經破壞了Acer,並且還共享了一些被盜文件的圖像作為證據。
洩漏的圖像包括公司的文件,其中包括財務電子表格,銀行餘額和銀行通訊。
但是,Acer對於他們是否遭到上述勒索軟件攻擊沒有提供任何明確的答案。相反,他們報告了一些與LEA和DPA有關的異常情況。
這是Acer的完整回應:
“宏cer定期監控其IT系統,大多數網絡攻擊都受到良好防禦。像我們這樣的公司經常受到攻擊,我們已向多個國家的相關執法和數據保護部門報告了最近發現的異常情況。”
“我們一直在不斷完善我們的網絡安全基礎架構,以保護業務連續性和信息完整性。我們敦促所有公司和組織遵守網絡安全紀律和最佳實踐,並警惕任何網絡活動異常情況。” -宏cer
在進一步調查中,該公司官員表示:“正在進行調查,為了安全起見,我們無法對細節發表評論。”
已知最高的最高贖金要求
LegMagIT的一位著名安全分析師Valery Marchive發現Revil勒索軟件樣本被用於Acer攻擊,要求公司支付5,000萬美元的贖金。
根據樣本,可以通過其勒索票據確認該樣本來自對Acer的勒索軟件攻擊。
根據僅在3月14日開始的對話,Acer的代表對5000萬美元的贖金需求感到震驚。
在聊天中,Revil勒索軟件攻擊者還共享了一個指向Acer數據洩漏頁面的鏈接,這在當前情況下實際上是秘密的。
此外,如果該公司最終在周三之前支付了所要求的款項,則攻擊者向宏cer提供了大約20%的折扣。此外,攻擊者聲稱,一旦他們收到要求,解密者將被提供給公司,並刪除被盜的數據。
此外,Revil行動向Acer發出警告,不要放棄SolarWind的命運。
迄今為止,宏cer的5,000萬美元需求被稱為最高需求,之前是雷維爾(Revil)自身從乳業農場網絡攻擊中獲得的3,000萬美元贖金。