2021年02月19日
據(jù)BleepingComputer報道，本周起亞汽車美國公司（KMA）疑似遭受了DoppelPaymer團伙的勒索軟件攻擊，攻擊者要求提供2000萬美元贖金解密數(shù)據(jù)，以及防止被盜數(shù)據(jù)泄漏。
起亞汽車美國公司的總部位于加利福尼亞州爾灣，是起亞汽車公司的子公司。KMA在美國擁有近800家經(jīng)銷商，其汽車和SUV在佐治亞州西點市制造。
此前，本周三BleepingComputer報道起亞汽車美國正在遭受全國性IT系統(tǒng)中斷，受影響系統(tǒng)包括移動UVO Link應用程序、電話服務、支付系統(tǒng)、用戶門戶以及經(jīng)銷商使用的內(nèi)部站點。
起亞用戶在訪問其網(wǎng)站時，會看到起亞“正在經(jīng)歷影響某些內(nèi)部網(wǎng)絡(luò)的IT服務中斷”的信息：
起亞的一位車主在推特上說，當他們試圖提車時，一家經(jīng)銷店告訴他們，由于勒索軟件攻擊，服務器已關(guān)閉。
本周四，據(jù)BleepingComputer報道，攻擊起亞的是勒索軟件幫派DoppelPaymer，攻擊者向起亞發(fā)送了如下勒索消息：
圖片：BleepingComputer
DoppelPaymer是著名的“雙重勒索”者，在對受害者的設(shè)備數(shù)據(jù)進行加密之前，DoppelPaymer會先竊取數(shù)據(jù)，然后在其數(shù)據(jù)泄漏站點上發(fā)布部分內(nèi)容以進一步迫使受害者付款。
根據(jù)DoppelPaymer發(fā)送的勒索信息，攻擊者竊取了起亞汽車美國的“大量”數(shù)據(jù)，如果該公司未與攻擊者進行談判，這些數(shù)據(jù)將在2-3周內(nèi)發(fā)布。
勒索軟件的Tor付款頁面 圖片：BleepingComputer
根據(jù)DoppelPaymer的Tor付款頁面，DoppelPaymer要求起亞提供404個比特幣（價值約2000萬美元）的贖金。如果沒有在特定時間范圍內(nèi)支付贖金，金額將增加到600比特幣，即3000萬美元。
根據(jù)BleepingComputer本周四的最新更新，起亞汽車美國公司在發(fā)給BleepingComputer的聲明中表示，他們沒有看到證據(jù)表明遭受了“勒索軟件”攻擊。
過去的2020年DoppelPaymer“戰(zhàn)績彪炳”，其受害者包括富士康、仁寶、PEMEX（墨西哥石油公司），加利福尼亞的托倫斯市、紐卡斯爾大學、喬治亞州霍爾縣、Banijay Group SAS和不列塔尼電信公司等。
江蘇國駿-打造安全可信的網(wǎng)絡(luò)世界
為IT提升價值
http://hbshty.cn/
免費咨詢熱線：400-6776-989
