Хакерская группировка REvil провела кибератаку с использованием шифровальщика и вымогательского ПО на компанию Acer. Киберпреступники уже опубликовали на специализированном ресурсе часть украденных финансовых данных тайваньской корпорации по производству компьютерной техники и электроники.
Зарубежные СМИ сообщают, что хакеры из REvil требуют от компании 50 млн. долларов выкупа. Если деньги будут заплачены, то киберпреступники расшифруют все зашифрованные файлы на серверах Acer, а также предоставят гарантию о том, что украденные конфиденциальные данные не будут опубликованы в открытом доступе.
21 марта злоумышленники из REvil опубликовали скриншоты украденных файлов, среди которых: финансовые таблицы, банковские балансы, банковские сообщения. Эксперты отмечают, что кибератака с высокой долей вероятности была проведена за счет эксплуатации уязвимости Microsoft Exchange.
«Компания Acer постоянно контролирует все свои IT-системы и мы хорошо защищены практически от всех видов кибератак. Мы постоянно подвергаемся попыткам внешнего вмешательства со стороны киберпреступников. Про любые аномальные ситуации мы оперативно сообщаем в правоохранительные органы и ведомства по защите данных», – ответили в пресс-службе тайваньской корпорации, не подтвердив факт проведения кибератаки со стороны REvil.
«Подозрительная активность в наших ИТ-сетях действительно была обнаружена в марте 2021 года, но наши специалисты по информационной безопасности немедленно приняли все необходимые меры безопасности и предосторожности. Механизмы внутренней безопасности компании Acer проактивно обнаружили нарушение и своевременно реализовали все требуемые процедуры защиты », – отметил представитель тайваньской компании.
Англоязычное издание BleepingComputer сообщило, что представители Acer уже провели онлайн-встречу с хакерами из REvil, чтобы обсудить сумму выкупа, но были «озадачены требуемым размером выплаты».
Требование выкупа в размере 50 млн. долларов является крупнейшим в истории. Сообщается, что предыдущий «рекорд» принадлежит компании Daily Farm, от которой хакеры-вымогатели требовали 30 млн. долларов выкупа. Взлом серверов Daily Farm также был произведен киберпреступниками из REvil.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ
