Hive ransomware-inficerede MediaMarkt og dets operatører efterspørger $ 240 million
Ransomwaren Hive inficerede MediaMarkt, en største i Europa tysk elektronik- og husholdningsbutikskæde. I første omgang, hackerne krævede en kæmpe løsesum af $ 240 million, og angrebet resulterede i nedlukning af it-systemer og afbrydelser af butikker i Holland og Tyskland.
Angrebet fandt sted fra søndag til mandag, og under hændelsen, virksomhedens servere og arbejdsstationer var krypteret, hvilket førte til nedlukning af IT-systemer (i et forsøg på at forhindre yderligere spredning af malware).
Bleeping computer rapporterer, at angrebet ramte detailbutikker i hele Europa, men Holland blev hårdest ramt.
Skærmbilleder af virksomhedens interne forhandlinger lagt på Twitter Vis det 3,100 servere blev påvirket af angrebet, men disse oplysninger er endnu ikke blevet officielt bekræftet.
Bleeping Computer hævder ransomwaren Hive står bag hændelsen, og dets operatører krævede først en enorm $ 240 millioner løsesum fra virksomheden. Imidlertid, det forlyder, at dette beløb snart blev reduceret.
Repræsentanter for Mediemarked har allerede bekræftet hacket, men der er ingen detaljer om hændelsen endnu. Virksomheden siger, at den har underrettet retshåndhævelsen om hændelsen og arbejder i øjeblikket på at genoprette systemer og undersøge hændelsen.
Hive ransomware har været aktiv siden juni 2021. Dets operatører hacker organisationer gennem phishing-kampagner, der anvender malware.
typisk, hackere søger at få administratorrettigheder på en Windows-domænecontroller og derefter implementere ransomware på tværs af hele netværket for at kryptere alle den berørte virksomheds enheder. På samme tid, angribere søger at finde og slette sikkerhedskopier, så offeret ikke bruger dem til at gendanne data.
Lad mig minde dig om, at jeg også talte om det faktum, at Kaos ransomware angriber Minecraft-spillere.
