ในขณะที่ Apple เปิดเผยผลิตภัณฑ์ใหม่ล่าสุดในงานฤดูใบไม้ผลิที่โหลดเมื่อวันที่ 20 เมษายนหนึ่งในซัพพลายเออร์หลักของ บริษัท ถูกกำหนดโดยการโจมตีค่าไถ่จากผู้ประกอบการรัสเซียที่อ้างว่าได้ขโมยพิมพ์เขียวของผลิตภัณฑ์ล่าสุดของ บริษัท
แฮ็กเกอร์ Quanta ต้องการค่าไถ่
กลุ่ม ransomware เรียกว่า Revil หรือที่เรียกว่า sodinokibi กลุ่มเผยแพร่บล็อกบนเว็บไซต์ DarkWeb เมื่อวันที่ 20 เมษายนซึ่งอ้างว่าได้แทรกซึมเข้าไปในเครือข่ายคอมพิวเตอร์ของ Quanta Computer Inc.
บริษัท ในไต้หวันเป็นซัพพลายเออร์สำคัญของ Apple ซึ่งผลิต MacBooks ของ บริษัท มันผลิตสินค้าสำหรับ HP Inc. , Facebook Inc. และ Google ของ Alphabet Inc.
ตามบลูมเบิร์กใบหน้าสาธารณะของ Revil บน DarkWeb เป็นผู้ใช้ใน Cyber-Crime Forum XSS ซึ่งไปตามชื่อ "Unknown"
ผู้ใช้ประกาศเมื่อวันที่ 18 เมษายนว่ากลุ่ม Ransomware อยู่ในช่วงที่มีการประกาศ "การโจมตีที่ใหญ่ที่สุดเท่าที่เคยมีมาในโพสต์ที่ตรวจสอบโดยบลูมเบิร์ก-
โพสต์ถูกสร้างขึ้นในรัสเซียในช่องทางที่ Revil Group รับสมัคร บริษัท ในเครือใหม่ตามบุคคลที่คุ้นเคยกับประวัติของ Unknown ในฟอรัม XSS ซึ่งค้นหาการไม่เปิดเผยชื่อเพราะกลัวการตอบโต้
เมื่อวันที่ 20 เม.ย. "Happy Blog" ของ Revil ซึ่งเป็นเว็บไซต์ที่กลุ่มพันธมิตรตั้งชื่อผู้ที่ตกเป็นเหยื่อโดยหวังว่าจะได้รับค่าไถ่CNBC
ในโพสต์ของพวกเขาแฮ็กเกอร์อ้างว่าพวกเขารอที่จะเปิดเผยการประนีประนอม Quanta จนถึงวันที่เปิดเผยครั้งใหญ่ล่าสุดของ Apple โดยยืนยันว่าซัพพลายเออร์ชิ้นส่วนไม่ได้แสดงความสนใจในการจ่ายเงินเพื่อกู้คืนข้อมูลที่ถูกขโมย
Quanta ยอมรับการโจมตี แต่ไม่ได้อธิบายว่าแฮ็กเกอร์ถูกขโมยข้อมูลหรือจำนวนเท่าใด
Quanta เสริมว่าพวกเขาได้รายงานและรักษาการสื่อสารที่ราบรื่นกับหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้องและหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องกับกิจกรรมที่ผิดปกติเมื่อเร็ว ๆ นี้ ไม่มีผลกระทบที่สำคัญต่อการดำเนินธุรกิจของ Quanta
Revil การเจรจาของแฮ็กเกอร์
ทันทีที่เหตุการณ์ฤดูใบไม้ผลิโหลดสิ้นสุดลง Revil ได้โพสต์แผนผังสำหรับแล็ปท็อปใหม่รวมถึง 15 ภาพที่มีรายละเอียด MacBook ที่ออกแบบมาเมื่อเร็ว ๆ นี้ในเดือนมีนาคม
ตอนนี้ Revil พยายามที่จะเขย่า Apple ในความพยายามที่จะทำกำไรจากพิมพ์เขียวที่ถูกขโมย กลุ่มขอให้ Apple จ่ายค่าไถ่ภายในวันที่ 1 พฤษภาคมคอมพิวเตอร์ bleepingรายงาน.
จนกว่าจะถึงตอนนั้น Revil จะยังคงโพสต์ไฟล์ใหม่ทุกวันในบล็อกจนกว่าจะได้รับค่าไถ่
Quanta เสริมว่าระบบป้องกันความปลอดภัยของข้อมูลถูกเปิดใช้งานทันทีหลังจากการแฮ็คและได้กลับมาใช้บริการภายในที่ได้รับผลกระทบจากเหตุการณ์ที่เกิดขึ้น บริษัท กำลังอัพเกรดโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูล
Revil เป็นกลุ่มเดียวกับที่ดำเนินการโจมตี ransomware เมื่อปีที่แล้วกับสำนักงานกฎหมายที่พวกเขาอ้างว่าครั้งหนึ่งเคยเป็นตัวแทนของ บริษัท โทรทัศน์ของประธานาธิบดีโดนัลด์ทรัมป์ ในปี 2562 กลุ่มได้โจมตีกลุ่มเสมียนการเลือกตั้งในหลุยเซียน่าหนึ่งสัปดาห์ก่อนวันเลือกตั้ง
Revil พยายามที่จะมีส่วนร่วม Quanta ในการเจรจาค่าไถ่เมื่อสัปดาห์ที่แล้วภายในห้องแชทในหน้า DarkWeb ของกลุ่มแฮ็กเกอร์
ผู้ให้บริการ Revil เริ่มการโต้ตอบโดยอ้างว่าขโมยและเข้ารหัสข้อมูลเครือข่ายท้องถิ่นทั้งหมดในขณะที่เรียกร้อง $ 50 ล้านสำหรับคีย์ถอดรหัสเพื่อปลดล็อกระบบของพวกเขา
การมีส่วนร่วมทั้งหมดทำให้เกิดความสับสนและผู้ประกอบการของ Revil ขู่ว่าจะเผยแพร่ข้อมูลของ Apple การสนทนาระหว่างทั้งสองฝ่ายย้ายไปที่อีเมล
ในที่สุด Revil เผยแพร่ข้อมูลที่เชื่อว่าเป็นพิมพ์เขียวของ Apple สำหรับอุปกรณ์ใหม่ ภาพรวมถึงหมายเลขซีเรียลส่วนประกอบขนาดและความสามารถเฉพาะที่ให้รายละเอียดเกี่ยวกับชิ้นส่วนทำงานภายในแล็ปท็อปแอปเปิ้ล
บทความนี้เป็นเจ้าของโดย Tech Times
เขียนโดย Sieeka Khan