Een paar dagen geleden vond er opnieuw een grootschalige ransomware-aanval plaats.
Het slachtoffer van een RansomExx-aanval is GIGABYTE, een Taiwanese leverancier van computerhardware. Hackers dreigen nu meer vrij te geven dan 112 GB aan zakelijke gegevens op het dark web, tenzij het gevraagde losgeld wordt betaald.
De aanval is bevestigd in een telefoontje en op de nu niet meer werkende Taiwanese website van het bedrijf, TheRecord meldde:. Blijkbaar, er werden geen productiesystemen getroffen, slechts een paar interne servers op het Taiwanese hoofdkantoor. Alle getroffen entiteiten zijn geïsoleerd en neergehaald om verdere schade te voorkomen.
GIGABYTE onderzoekt nu de details rond de aanval, en hoe de ransomware-acteurs hun systemen binnenslopen om bestanden te stelen en lokale kopieën te versleutelen. Ook de lokale autoriteiten zijn op de hoogte gesteld.
RansomExx achter de GIGABYTE Ransomware-aanval
Volgens TheRecord, de aanval moet worden toegeschreven aan de RansomExx-bende. De media konden via een bron toegang krijgen tot een specifieke donkere webpagina die het losgeld bevat. “De pagina wordt gehost op een donkere webportal waar leden van het RansomExx ransomware-kartel gewoonlijk bedreigingen hosten voor gehackte bedrijven en gegevens lekken van degenen die weigeren te betalen," zeiden de media.
Vorige RansomExx-aanvallen
Eerder dit jaar, in februari, de RansomExx-bende zou misbruik maken van twee specifieke kwetsbaarheden, CVE-2019-5544 en CVE-2020-3992, in VMware ESXi. Dit VMWare-apparaat is een hypervisor waarmee meerdere virtuele machines dezelfde opslag op de harde schijf kunnen delen. De twee fouten kunnen een aanvaller op hetzelfde netwerk helpen om kwaadaardige SLP-verzoeken naar een kwetsbaar ESXi-apparaat te sturen. De aanvaller kan er dan controle over krijgen.
In november vorig jaar, dezelfde bende werd betrapt op aanvallen tegen Linux-systemen.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: