Quanta ผู้จำหน่าย Apple ยืนยันการโจมตีของ ransomware

Quanta ผู้จำหน่าย Apple ยืนยันการโจมตีของ ransomware
อาชญากรไซเบอร์ได้โพสต์การออกแบบการอัปเดต MacBook Pro ของ Apple ที่กำลังจะมีขึ้นทางออนไลน์ หลังจากการโจมตีด้วยแรนซัมแวร์ที่ประสบความสำเร็จกับหนึ่งในซัพพลายเออร์รายใหญ่ที่สุดของบริษัท Quanta Computer เป็นผู้ผลิตแล็ปท็อป ODM ในไต้หวัน ซึ่งเพิ่งยืนยันว่าเซิร์ฟเวอร์ของตนถูกโจมตีทางไซเบอร์ ในแถลงการณ์ที่ส่งถึง Bloomberg โฆษกของบริษัทยอมรับการโจมตีดังกล่าว โดยกล่าวว่า "ทีมรักษาความปลอดภัยข้อมูลของ Quanta Computer ทำงานร่วมกับผู้เชี่ยวชาญด้านไอทีภายนอกเพื่อตอบสนองต่อการโจมตีทางไซเบอร์บนเซิร์ฟเวอร์ Quanta จำนวนเล็กน้อย เราได้รายงานและรักษาการสื่อสารที่โปร่งใสกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานคุ้มครองข้อมูลเกี่ยวกับกิจกรรมที่ผิดปกติล่าสุดที่สังเกตได้ ไม่มีผลกระทบที่มีนัยสำคัญต่อกิจกรรมเชิงพาณิชย์ของบริษัท “ถึงแม้ว่า Quanta จะไม่ได้ให้รายละเอียดเกี่ยวกับการโจมตีนั้นเอง แต่เนื่องจากการสอบสวนยังคงดำเนินอยู่ แต่แก๊งค์แรนซัมแวร์ REvil ได้เข้ามารับผิดชอบและอยู่ในกระบวนการ “เจรจาการขาย” ข้อมูลที่ถูกขโมยไประหว่างการโจมตี 'การโจมตีที่มีนัยสำคัญหลายประการ แบรนด์' ตามทะเบียน

การโจมตีของ Quanta ransomware

กลุ่มมัลแวร์เรียกค่าไถ่ REvil ได้แชร์รายละเอียดเพิ่มเติมเกี่ยวกับ “Happy Blog” ซึ่งใช้เพื่อตั้งชื่อและทำให้เหยื่ออับอาย ในบล็อกโพสต์ กลุ่มอ้างว่าได้ปรับใช้แรนซัมแวร์บนเซิร์ฟเวอร์ Quanta และสามารถรักษาแผนการรักษาความลับสำหรับผลิตภัณฑ์ Apple ที่กำลังจะเปิดตัวได้ จนถึงตอนนี้ REvil ได้เปิดตัวแผนการบางส่วนที่ได้มา รวมถึงแผนสำหรับ MacBook ที่ยังไม่เผยแพร่ในเดือนมีนาคม 2021 และเนื่องจากแล็ปท็อปเชิงพาณิชย์รุ่นล่าสุดของบริษัทเปิดตัวในเดือนพฤศจิกายนปีที่แล้ว การออกแบบจึงอาจเป็นสำหรับอุปกรณ์ที่กำลังจะมาถึง กลุ่มแรนซัมแวร์เรียกร้อง Quanta จ่ายเงินให้พวกเขา 123028 Monero (50 ล้านยูโร) เพื่อลบไฟล์ที่ถูกขโมยและถอดรหัสระบบที่ถูกล็อคของบริษัท นี่เป็นเพราะว่าอาชญากรไซเบอร์เริ่มที่จะถอยห่างจากความต้องการเรียกค่าไถ่ Bitcoin และหันไปสนใจ Monero เพราะมันยากต่อการติดตามมาก เมื่อต้นปีที่ผ่านมา REvil ได้ปรับใช้แรนซัมแวร์กับเครือข่ายของผู้ผลิตฮาร์ดแวร์ชาวไต้หวันรายอื่นเมื่อแฮ็ก Acer ในเวลานั้น กลุ่มยังได้ขอเงินดิจิตอลจำนวน 50 ล้านยูโรเพื่อถอดรหัสไฟล์ของ Acer โดยอาจเพิ่มค่าไถ่เป็น 100 ล้านยูโร หากบริษัทปฏิเสธที่จะยอมรับเงื่อนไขของพวกเขา แม้ว่า REvil จะได้รับพิมพ์เขียวและข้อมูลลับจาก Apple แต่ก็ยังไม่ชัดเจนว่าบริษัทได้รับเอกสารสำหรับลูกค้า Quanta รายอื่นหรือไม่ รวมถึง HP, Facebook และ Google ผ่านการลงทะเบียน