Оператори вірусу-шифрувальника Conti запросили 750 BTC у компанії Advantech

Інфраструктура компанії Advantech, займається розробкою та випуском чіпів для Інтернету речей (IoT), зазнала атаки вірусу-шифрувальника Conti. Хакери вимагають викуп у розмірі 750 BTC.

Advantech займає лідируючу позицію в галузі IoT, а виручка компанії за 2019 рік склала $1.9 млрд. Тому хакери вимагали викуп у розмірі 750 BTC ($14.5 млн) за розшифрування даних. Зловмисники наголосили, щодо шифрування файлів вся інформація була скопійована на сервери хакерів.

Злом компанії відбувся ще 21 листопада. Хакери наголосили, що якщо викуп не буде виплачено, то вони почнуть публікацію внутрішньої інформації Advantech. 27 листопада на сайті зловмисників з'явився архів розміром 3.03 ГБ, в якому, за заявою хакерів, було викладено 2% скопійованих даних.

Нагадаємо, що вірус Conti був уперше помічений «у дикій природі» у грудні 2019 року, проте пік заражень даним шифрувальником припав на липень 2020 року. В основі Conti лежить код відомого вірусу Ryuk. Цікаво, що при шифруванні файлів Conti запускає відразу 32 потоку для прискорення процесу.