Кібергрупа REvil оголосила про успішну атаку на корпорацію Acer

Кібергрупа REvil опублікувала на своєму сайті кілька зображень, які повинні підтвердити справжність вкраденої інформації – шифратор REvil не тільки шифрує, але і відображає дані з атакованої ним інфраструктури.

 

Як повідомляє Bleeping Computer, зловмисники розмістили фінансові таблиці, інформацію про банківські рахунки та відповідну кореспонденцію. Acer поки не отримала однозначних підтверджень або заперечень, але коментарі її прес-служби явно свідчать про те, що все-таки щось відбувається:

 

"Acer постійно стежить за своїми ІТ-системами, і більшість з них успішно відбиті", - йдеться в заяві постраждалої сторони. - Такі компанії, як наша, весь час піддаються атаці, і ми повідомили про нещодавно виявлені аномальні ситуації відповідним правоохоронним органам і органам захисту даних в декількох країнах ».

 

Увечері 22 березня 2021 року авторизований аккаунт Acer в соціальній мережі Twitter відреагував на повідомлення користувача з Німеччини про те, що сайт компанії з обслуговування обладнання компанії «пролежав вже тиждень» Представник Acer підтвердив, що через тимчасову недоступність мереж слід звернутися в службу підтримки по телефону.

 

Витребувана сума викупу в $ 50 млн, швидше за все, встановить рекорд: поки що максимальним був викуп, який нападники вимагали від Грубмана Шира Мейзеласа & Сакса в травні 2020 року - $ 42 млн.

 

Матеріал видання Engadget говорить про те, що атака стала можливою завдяки відносно недавно виявленої вразливості на біржі Micosoft. Хоча патчі доступні вже деякий час, оновлення вразливих серверів далеко не негайне.

 

"Якщо це так, то зловмисники успішно скористалися "вікном можливостей", яке виникло в результаті нерозторопності IT-відділів Acer", - вважає експерт з інформаційної безпеки. - Але, знову ж таки, «якщо» в цій ситуації дуже багато. Поки не факт, що у Acer щось вкрали і що воно коштує тих грошей, які шантажисти вимагають від компанії. Однак навіть у гіршому випадку Acer не варто платити ні цента. Кожна успішна така операція переконує зловмисників в перспективності їх діяльності, і в той же час призводить до збільшення кількості бажаючих зробити щось подібне ».