Uno de los proveedores clave de Apple, Quanta Computer Inc, ha estado luchando contra un ataque de ransomware de alto perfil. El ataque tuvo lugar mientras Apple revelaba su nueva línea de iPads e iMacs., Bloomberg informó recientemente.
Actores de Sodinokibi / REvil Threat golpean Quanta, un proveedor clave de Apple
El ataque parece ser llevado a cabo por un grupo de amenazas ruso., alegando haber robado algunos de los planos de Apple, relacionado con sus últimos productos. El grupo de ransomware en cuestión es REvil, también conocido como Sodinokibi. Los piratas informáticos publicaron recientemente un blog en su sitio web oscuro., diciendo que se han infiltrado en la red informática de Quanta. Quanta es un proveedor con sede en Taiwán, mayoritariamente fabricando libros Mac, así como productos para HP, Facebook, y Google.
Que pasó?
Un usuario en el foro clandestino con el nombre Desconocido, anunció el domingo que el grupo de ransomware estaba a punto de declarar su mayor ataque hasta la fecha.
“La publicación se realizó en ruso en un canal donde el grupo REvil recluta nuevos afiliados, según una persona familiarizada con la historia de Unknown en el foro XSS que buscó el anonimato por temor a represalias,”Bloomberg dijo.
Poco después de que, Los piratas informáticos de REvil compartieron en su blog feliz que Quanta se ha convertido en su última víctima. "En su publicación, también revisado por Bloomberg, los piratas informáticos afirman que habían esperado para revelar el compromiso de Quanta hasta la fecha de la última gran revelación de Apple, alegando que el proveedor de repuestos no había expresado interés en pagar para recuperar los datos robados,"Bloomberg descubrió.
Los piratas informáticos ahora están intentando "sacudir a Apple" exigiendo un rescate por la cantidad de $50 millones a pagar en mayo 1. Si no se paga el rescate, los piratas informáticos seguirán compartiendo públicamente los planos de la empresa.
Quanta dijo que su sistema de defensa de seguridad se activó de inmediato., y desde entonces ha reanudado los servicios internos. La compañía también está mejorando su infraestructura de ciberseguridad para salvaguardar sus datos..
El ransomware Sodinokibi hace historia
El actor de amenazas REvil / Sodinokibi ha mostrado un comportamiento bien coordinado y campañas de ransomware. Los operadores de ransomware han tomado prestados bastantes trucos de GandCrab, que se cerró no hace mucho tiempo.. Puedes más información sobre el ransomware Sodinokibi de nuestro extenso artículo, cubriendo sus múltiples operaciones.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: