แฮกเกอร์สามารถเจาะเข้าไปในระบบของ Altice International และขโมยเอกสารด้านการบริหารซึ่งขณะนี้ออนไลน์บางส่วนได้ กิจกรรมของฝรั่งเศสจะไม่ได้รับผลกระทบจากงานนี้
การคุกคามของกลุ่มแรนซัมแวร์ยังคงดำเนินต่อไปอย่างไม่ลดละ หลังจาก La Poste Mobile และโรงพยาบาลหลายแห่ง ก็ถึงคราวของกลุ่มโทรคมนาคม Altice ซึ่งเป็นบริษัทแม่ของ SFR ที่จะถูกก่อวินาศกรรมและปล้นสะดม ตามที่เปิดเผยโดยไซต์ Clubic และ Zataz แฮกเกอร์จากกลุ่ม Hive สามารถเข้าถึงเซิร์ฟเวอร์ของ Altice International ซึ่งเป็นบริษัทโฮลดิ้งที่ตั้งอยู่ในลักเซมเบิร์ก การโจมตีน่าจะเริ่มในช่วงต้นเดือนสิงหาคม บนเว็บไซต์ของพวกเขาดาร์กเน็ตแฮกเกอร์บอกว่าพวกเขาเข้ารหัสข้อมูลเมื่อวันที่ 9 สิงหาคม เวลา 22:36 น.
Altice International เป็นหนึ่งในสามหน่วยงานที่ดำเนินงานของ Altice Europe ร่วมกับ Altice France และ Altice Pay TV Altice International รวบรวมกิจกรรมโทรคมนาคมในโปรตุเกส อิสราเอล และสาธารณรัฐโดมินิกัน นอกจากนี้ยังรวมถึงบริษัทโฆษณาในเครือ Teads และบริการด้านเทคนิค (นอกประเทศฝรั่งเศส) โดยทางกลุ่ม Clubic ก็ได้เน้นย้ำว่า“ขอบเขต Altice France และ SFR ไม่ได้รับผลกระทบ”โดยแฮ็คนี้
ข้อมูลที่ถูกขโมยหนึ่งในสี่ออนไลน์อยู่
เห็นได้ชัดว่ากลุ่ม Altice ไม่ได้จ่ายค่าไถ่ เนื่องจากแฮกเกอร์เริ่มโพสต์ในดาร์กเน็ตข้อมูลที่ถูกขโมยจากระบบ ขณะนี้มีข้อมูลที่ถูกขโมยเพียง 25% เท่านั้น สิ่งเหล่านี้ส่วนใหญ่ประกอบด้วยเอกสารการบริหาร: การบัญชี การคาดการณ์งบประมาณ สัญญา เงินเดือน รายงานค่าใช้จ่าย ใบแจ้งยอดธุรกรรม ฯลฯ จากข้อมูลของ Zataz กลุ่ม Hive พยายามขายข้อมูลนี้ในตลาดมืดเป็นครั้งแรก ซึ่งดูเหมือนจะไม่ประสบความสำเร็จมากนัก
Hive เป็นผู้เล่นที่ค่อนข้างใหม่ แต่มีไดนามิกมาก จากข้อมูลของ Microsoft ปรากฏอยู่ในเดือนมิถุนายน 2021 ในรูปแบบคลาสสิกของ a« Ransomware เป็นบริการ »- ในช่วงเวลาหนึ่งปี ผู้เขียนได้เปลี่ยนภาษาการเขียนโปรแกรมไปแล้ว โดยแทนที่ GoLang ด้วย Rust สิ่งนี้ทำให้พวกเขาสามารถสร้างเวอร์ชันใหม่ที่มีประสิทธิภาพและประสิทธิผลมากขึ้นในเดือนกรกฎาคมปีที่แล้ว นี่อาจเป็นสิ่งที่เคยใช้ในการโจมตี Altice International ตามข้อมูลของ Microsoft Hive คือ“หนึ่งในตระกูลแรนซัมแวร์ที่เติบโตเร็วที่สุด”ตอนนี้.
🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
แหล่งที่มา : เกี่ยวกับคุณ
