专栏
近日,计算机巨头宏碁(Acer)受到勒索软件REvil攻击,勒索赎金高达5000万美元,创下勒索软件赎金的新记录。
宏碁是全球第六大计算机制造巨头,产品以笔记本电脑、台式机和显示器而闻名。宏碁拥有约7,000名员工,2019年收入达78亿美元。
昨天,勒索软件团伙REvil在其数据泄漏站点上宣布,他们入侵了宏碁并分享了一些所谓被盗文件的图像作为证据(下图)。
这些泄漏数据的截图包括财务电子表格、银行对账单等文档。
据Malwarebytes恶意软件情报分析师MarceloRivero透露,根据数据泄漏网站REvil与宏碁谈判代表的在线聊天信息(下图),双方的谈判似乎并不顺利。
根据LeMagIT的报道,攻击宏碁的REvil勒索软件样本显示,攻击者索要214151个门罗币(XMR),价值约5000万美元(下图)。
在与REvil之间的谈判对话(始于3月14日)中,宏基的谈判代表对5000万美元的巨额赎金要求感到震惊。
稍后在聊天中,REvil代表提供了指向宏基数据泄漏页面的链接,该页面在当时是秘密的。
如果在上星期三之前付款,攻击者许诺将提供20%的折扣。作为回报,勒索软件帮派将提供解密器,漏洞报告以及删除被盗文件。
在一次对话中,REvil曾威胁Acer代表:“不要重复SolarWind的命运”。
翻倍增长的赎金世界纪录
根据PaloAltoNetworksUnit42的《2020年勒索软件报告》,企业支付的勒索赎金平均金额从2019年的11.5万美元增加到2020年的31.2万美元,同比增长171%。
2020年的已支付最高赎金比2019年高出一倍,从500万美元增加到1000万美元。同时,网络犯罪分子越来越贪婪,从2015年到2019年,最高勒索赎金金额为1500万美元,2020年,勒索软件的最高勒索金额增长至3000万美元,同样出自REvil之手,受害者是零售巨头牛奶集团(DairyFarm)。
2021年一季度尚未结束,REvil再次刷新了勒索赎金纪录,对宏碁的勒索金额飙升到了5000万美元。
根据俄罗斯网络安全媒体RussiaOSINT的报道,REvil勒索软件去年底曾公布“财报”:该团伙2020年的勒索赎金收入超过1亿美元,其财务目标是通过勒索软件服务(RaaS)赚取20亿美元。
攻击者可能利用了微软Exchange漏洞
据BleepingComputer报道,AdvancedIntel的Andariel网络智能平台检测到Revil团伙最近针对Acer的MicrosoftExchange服务器(下图)。
同时Andariel网络智能系统还检测到一个特定的REvil会员采用了Microsoft Exchange武器化技术。
此前,DearCry勒索软件团伙已经使用ProxyLogon漏洞来部署其勒索软件,但它们是规模较小的行动,受害人数更少。
如果REvil确实利用了最近的微软Exchange漏洞来窃取数据或加密设备,这将是勒索软件首次在“大规模狩猎”中使用此攻击媒介。
【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】
戳这里,看该作者更多好文
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1电脑公司Ghost Win8.1 X64 精选纯净版2018年5月(免激活) 提供下载
- 2新萝卜家园 Ghost Win7 x64 SP1 极速版2018年4月(64位) 好用下载
- 3新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2020年11月(32位) ISO镜像高速下载
- 4雨林木风Ghost Win8.1 (X64) 极速纯净版2020年3月免激活) ISO镜像高速下载
- 5华硕笔记本&台式机专用系统 Windows10 企业版 2018年7月(64位)快速版IS下载
- 6雨林木风Ghost Win7 x64 SP1 极速装机版2022年4月(64位) 高速下载
- 7惠普笔记本&台式机专用系统 Windows10 企业版 2018年7月(32位) 提供下载
- 8笔记本系统Ghost Win8.1 (X64) 元旦特别 全新纯净版2020年1月(永久激活) 提供下载
- 9新萝卜家园Ghost Win8.1 X32 纯净版2018年4月(无需激活) ISO镜像快速下载
- 10雨林木风Ghost Win8.1 (X32) 快速纯净版2020年5月(免激活) ISO镜像快速下载