跨国科技公司也难逃勒索软件攻击
富士康遭遇大规模勒索攻击
即使是深知网络安全价值的跨国科技公司,也难逃勒索软件组织的魔爪。据信息安全新闻网站Bleeping Computer报道,总部位于台湾的上市电子科技公司富士康于11月29日遭遇勒索软件攻击。
实施攻击的黑客声称已加密富士康北美业务相关数据,并要求该公司支付约1,804枚比特币(目前价值约3,450万美元)以获取解密工具。此次攻击由名为DopperPaymer的黑客组织发起,他们在勒索信中警告:"如果在感染后3个工作日内未取得联系,第一批数据将被公开。"考虑到最后期限已于上周截止,富士康很可能已与黑客取得联系。相关媒体已就此事通过电子邮件联系富士康,但尚未收到回复。
攻击细节与影响
据报道,此次攻击主要针对富士康位于墨西哥的电子组装和运输工厂。DoppelPaymer在接受Bleeping Computer采访时表示,他们已加密"约1200-1400台服务器",并销毁了高达30TB的备份数据,以此向富士康施压。
富士康与区块链技术的关系
虽然富士康的资产负债表上不一定持有比特币,但该公司对比特币背后的技术并不陌生。富士康曾投资多家区块链初创企业,包括面向非专业投资者的加密投资平台Abra,以及数字身份公司Cambridge Blockchain。
勒索软件攻击的普遍性
此次3,450万美元的比特币赎金要求,在当前的勒索软件攻击中并不罕见。IT安全公司BlackFog的数据显示,仅11月就记录了28起勒索软件攻击事件,受害者包括美泰玩具公司、曼联足球俱乐部和巴尔的摩公立学校等知名机构。
然而,根据Sophos的研究,支付赎金通常并非最佳选择。平均而言,支付赎金的成本是通过其他方式恢复数据的两倍。因此,具体如何应对此次攻击,富士康还需要根据被加密数据的重要性做出权衡。