logo
繁体
繁体

全球数百家公司遭黑客攻击,并被索要7千万美元赎金以恢复数据

据路透社报道,一家暗网发布的消息称,上周日晚些时候,全球数百家公司受到黑客发起的大规模勒索攻击,他们被要求支付7000万美元(约4.5亿人民币)赎金来恢复黑客手中的数据。

(图源:Unsplash)

这一要求发布在网络犯罪团伙REvil常使用的一个博客上,该团伙与俄罗斯有联系,是世界上最“多产”的网络犯罪团伙之一。

该团伙有一个分支结构,有时很难确定谁在代表黑客说话,但网络安全公司Recorded Future的艾伦·里斯卡(Allan Liska)说,“几乎可以肯定”这条信息来自REvil的核心领导层。

该组织尚未回应路透社的置评请求。

REvil在上周五发起的勒索软件攻击是一系列越来越引人注目的黑客攻击中最引人注目的一次。

该团伙闯入了迈阿密的一家信息技术公司Kaseya,并利用他们的权限侵入了该公司客户的一些客户账号,引发了连锁反应,全球数百家公司的电脑迅速瘫痪。

Kaseya的一名高管表示,公司知道赎金要求,但没有立即回复进一步请求置评的信息。

网络安全公司ESET公布的研究显示,大约有12个国家受到了影响。

这种混乱还蔓延到了公共领域。瑞典连锁杂货店Coop上周六被迫关闭了数百家门店,因为它的收银机因为网络攻击而宕机了。

入侵的影响仍然是人们关注的焦点。

英国软件和硬件安全公司Sophos Group Plc的首席信息安全官罗斯·麦克查尔(Ross McKerchar)表示,受影响的机构包括学校、小型公共机构、旅游和休闲组织、信用合作社和会计师。

Sophos Group Plc公司是指责REvil发动袭击的几家公司之一,但周日的声明是该组织首次公开承认它是这次袭击的幕后黑手。

寻求勒索的黑客倾向于对单一的、高价值的目标进行更集中的勒索,比如巴西肉制品加工企业JBS。上个月,REvil攻击了JBS的系统,导致该公司的生产中断。JBS表示,最终向黑客支付了1100万美元。

里斯卡说,他认为黑客一次篡改了数百家公司的数据,这是贪多嚼不烂,7000万美元的要求是为了尽量避免尴尬局面。

他说:“尽管他们在博客上大谈特谈,但我认为这件事已经失控了。”

(今日汇率参考:1美元=6.46人民币)