意大利酒商Campari遭遇勒索软件攻击,黑客索要1500万美元比特币赎金
据安全网站Bleeping Computer报道,意大利酒商Campari上周遭遇了一起严重的勒索软件攻击。一个名为"Ragnar Locker"的黑客组织窃取了该公司2TB的文件数据,并要求支付1500万美元的比特币作为赎金。
黑客攻击细节
该勒索软件专门针对Windows操作系统,在感染设备后会收集所有敏感数据。这些数据随后被加密,攻击者通过电子邮件或留言的方式要求受害者支付赎金以获取解密密钥。
黑客对Campari毫不手软。根据报告,他们加密了该公司的财务数据、银行对账单、文件、重要邮件以及与名人和分销商的合同协议。
黑客在给公司的勒索信中写道:"我们已经突破了你们的安全防线,并获取了你们在全球所有国际办事处网络中的每台服务器访问权限。"信中要求Campari支付1500万美元的比特币作为数据赎金。
公司的应对措施
Campari在11月1日发现数据泄露后,立即关闭了IT服务和网站以防止进一步感染。公司在声明中表示:"公司已暂时中止IT服务,部分系统已被隔离,以便在安全条件下进行清理和逐步重启,及时恢复正常运营。"
黑客的进一步行动
然而,攻击者并未就此罢手。在Campari于11月6日的后续声明中承认"部分个人和商业数据被窃取"后,黑客组织开始在社交巨头Facebook上购买广告。
黑客在价值500美元的Facebook广告中写道:"这太荒谬了,看起来像是个弥天大谎。我们可以确认机密数据被盗,而且我们说的是海量数据。"
据安全研究员Brian Kebbs介绍,这则广告在Facebook上向超过7000名用户展示——黑客入侵了另一个Facebook用户账号来投放广告——直到公司的安全措施将其标记为"欺诈性活动"。
黑客的新策略
这种策略并非首次出现。近年来,黑客越来越多地转向社交媒体广告甚至新闻稿来宣传他们的攻击行为,目的是塑造受害者的负面形象,进而影响其业务。
然而,到目前为止,这种策略似乎并未奏效。