Аператары віруса-шыфравальшчыка Conti запыталі 750 BTC ў кампаніі Advantech

Інфраструктура кампаніі Advantech, якая займаецца распрацоўкай і выпускам чыпаў для Інтэрнэту рэчаў (IoT), падвергнулася нападу віруса-шыфравальшчыка Conti. Хакеры патрабуюць выкуп у памеры 750 BTC.

Advantech займае лідзіруючую пазіцыю ў галіне IoT, а выручка кампаніі за 2019 год склала $1.9 млрд. Таму хакеры запатрабавалі выкуп у памеры 750 BTC ($14.5 млн) за расшыфроўку дадзеных. Зламыснікі падкрэслілі, што да шыфравання файлаў уся інфармацыя была скапіяваная на серверы хакераў.

Узлом кампаніі адбыўся яшчэ 21 лістапада. Хакеры падкрэслілі, што калі выкуп не будзе выплачаны, то яны пачнуць публікацыю ўнутранай інфармацыі Advantech. 27 лістапада на сайце зламыснікаў з'явіўся архіў памерам 3.03 ГБ, у якім, па заяве хакераў, было выкладзена 2% скапіяваных дадзеных.

Нагадаем, што вірус Conti быў упершыню заўважаны "ў дзікай прыродзе" у снежні 2019 года, аднак пік заражэнняў дадзеным шыфравальшчыкам прыйшоўся на ліпень 2020 года. У аснове Conti ляжыць код вядомага віруса Ryuk. Цікава, што пры шыфраванні файлаў Conti запускае адразу 32 патоку для паскарэння працэсу.