Un altro attacco ransomware su larga scala ha avuto luogo pochi giorni fa.
La vittima di un attacco RansomExx è GIGABYTE, un venditore taiwanese di hardware per computer. Gli hacker ora minacciano di rilasciare più di 112 GB di dati aziendali sul dark web, a meno che non venga pagato il riscatto richiesto.
L'attacco è stato confermato in una telefonata e sul sito web taiwanese dell'azienda ormai inattivo, TheRecord ha riportato. Apparentemente, nessun sistema di produzione è stato interessato, solo alcuni server interni presso la sede taiwanese. Tutte le entità colpite sono state isolate e abbattute per prevenire ulteriori danni.
GIGABYTE sta ora indagando sui dettagli che circondano l'attacco, e come gli attori del ransomware si sono intrufolati nei loro sistemi per rubare file e crittografare le copie locali. Avvisate anche le autorità locali.
RansomExx dietro l'attacco ransomware GIGABYTE
Secondo TheRecord, l'attacco dovrebbe essere attribuito alla banda RansomExx. I media sono stati in grado di ottenere l'accesso attraverso una fonte a una specifica pagina del dark web che contiene le richieste di riscatto. “La pagina è ospitata su un portale web oscuro in cui i membri del cartello ransomware RansomExx di solito ospitano minacce alle aziende hackerate e trapelano dati da coloro che si rifiutano di pagare,"hanno detto i media.
Attacchi RansomExx precedenti
All'inizio di quest'anno, a febbraio, la banda RansomExx è stata segnalata per aver sfruttato due vulnerabilità specifiche, CVE-2019-5544 e CVE-2020-3992, in VMware ESXi. Questo dispositivo VMWare è un hypervisor che consente a più macchine virtuali di condividere lo stesso spazio di archiviazione del disco rigido. I due difetti potrebbero aiutare un utente malintenzionato sulla stessa rete a inviare richieste SLP dannose a un dispositivo ESXi vulnerabile. L'attaccante potrebbe quindi ottenere il controllo su di esso.
Nel novembre dello scorso anno, la stessa banda è stata catturata negli attacchi contro i sistemi Linux.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: