Conti勒索软件团伙袭击了工业自动化和工业物联网芯片制造商Advantech研华科技的系统,现在要求提供1400万美元的赎金以解密受影响的系统并停止泄漏被盗的公司数据。
研华是IT产品和解决方案的全球领先制造商,包括嵌入式PC,网络设备,IoT,服务器和医疗保健解决方案,在全球92个主要城市拥有8,000多名员工。
该公司是全球工业计算领导者,2018年WW市场份额为34%,据报道其2019年的年销售收入超过17亿美元。
Nodle区块链架构师:5G专用频段将使物联网设备更紧密地连接到区块链解决方案:金色财经报道,Nodle区块链架构师Eliott Teissonniere表示,为5G和物联网设立专用频段,将开启此前根本无法想象的新用例。再加上任何物联网设备(在边缘)可用的计算能力的提高,将使物联网设备更紧密地连接到现有的区块链解决方案成为可能。在短期内,我们甚至可以想象小的物联网设备嵌入一个全功能的轻型客户端,而几乎不会影响性能。所有这些都有可能导致物联网的区块链民主化。[2020/4/17]
赎金定为750比特币
浙江省省长袁家军:加大新经济培育力度,力争在区块链、物联网等领域成为领跑者:3月27日,浙江省省长袁家军听取了富民强省行动计划专题汇报。他强调,要坚持以新时代中国特色社会主义思想为指导,深入贯彻党的十九大和全国两会精神,聚焦聚力高质量竞争力现代化,谋划实施富民强省十大行动计划。
袁家军指出,要把金融产业特别是科技金融作为新动能,依托金融特色小镇,促进金融经济提质发展。加大新经济培育力度,支持独角兽企业加快发展,力争在区块链、物联网、人工智能等领域成为领跑者。传统产业改造提升要坚持有所为、有所不为,准确把握行业发展规律,制定科学的宏观目标和微观指标,精准施策,真正让“良币驱逐劣币”。[2018/3/29]
根据红数位看到的记录,攻击研华网络的Conti运营商已设置750BTC赎金,以进行完全数据解密并从服务器中删除被盗数据。
物联网和ETC的结合将会成为下一个风口吗:ETC作为一种新兴的技术,目前已经在物联网方面有了一定的应用。ETC技术可以增强信息和价值在数字经济中的共享方式。ETC的智能合约可以在动态条件下自动传输信息和价值,为物联网和机器可支付网络提供量身定制的商业模式。以灵活直观的智能合同编程平台为基础、用ETC为支撑,可以推动物联网向全球化程度高、安全性好、去中心化的方向发展。[2017/12/11]
Conti还表示,他们愿意在支付赎金之前解密其中两个加密文件,以证明其解密程序有效。
勒索软件运营商于2020年11月21日补充说,如果第二天公司未答复,他们将泄漏部分被盗数据。
ContiAdvantech聊天记录
11月26日,该小组开始在其勒索软件数据泄漏站点上发布研华数据,作为3.03GB存档,其中包含2%的被盗数据,以及一个文本文档,其中包含ZIP存档中包含的文件列表。
勒索软件帮派还表示,如果支付了赎金,他们将立即删除公司网络上部署的所有后门程序,并将提供有关如何保护网络以阻止将来的违规行为的安全提示。
他们还说,一旦付款,所有被盗的数据将被删除。尽管做出了承诺,但勒索软件协商公司Coveware的研究表明,某些勒索软件操作在支付勒索款项后实际上并未删除已删除的文件。
尽管该公司尚未发布有关其系统上的勒索软件攻击的任何公开声明,但我们仍能够获得Conti运营商部署在研华加密系统上的勒索记录的副本,在此之前研华多次受到勒索软件困扰,但都未支付勒索赎金。
目前红数位已联系并告知研华数据泄露一事。
Conti勒索软件
Conti勒索软件最早在2019年12月底在一次孤立的攻击中被发现,而再次攻击在2020年6月被出现。
该勒索软件与臭名昭著的RyukRansomware共享代码,并在2020年7月Ryuk活动减少后,开始通过TrickBot木马打开的反向外壳进行分发。
Conti运营商破坏了公司网络并横向传播,直到他们获得对域管理员凭据的访问权限为止,这些凭据允许他们部署用于加密设备的勒索软件有效载荷。
Conti作为一家私有的勒索软件即服务,可以招募经验丰富的黑客来部署勒索软件以换取大量的勒索份额,并于2020年8月与26名受害者一起开设了自己的数据泄露站点。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。