Το Hive ransomware έχει προσβάλει το MediaMarkt και τη ζήτηση των χειριστών του $ 240 εκατομμύριο
Το ransomware Hive μόλυνε το MediaMarkt, μια μεγαλύτερη στην Ευρώπη γερμανική αλυσίδα καταστημάτων ηλεκτρονικών και οικιακών συσκευών. Αρχικά, οι χάκερ ζήτησαν τεράστια λύτρα $ 240 εκατομμύριο, και η επίθεση είχε ως αποτέλεσμα τον τερματισμό λειτουργίας των συστημάτων πληροφορικής και τη διακοπή λειτουργίας καταστημάτων στην Ολλανδία και τη Γερμανία.
Η επίθεση έγινε από Κυριακή έως Δευτέρα, και κατά τη διάρκεια του συμβάντος, οι διακομιστές και οι σταθμοί εργασίας της εταιρείας ήταν κρυπτογραφημένοι, που οδήγησε στο κλείσιμο των συστημάτων πληροφορικής (σε μια προσπάθεια να αποτραπεί η περαιτέρω εξάπλωση του κακόβουλου λογισμικού).
Υπολογιστής ύπνου αναφέρει ότι η επίθεση επηρέασε καταστήματα λιανικής σε όλη την Ευρώπη, αλλά η Ολλανδία χτυπήθηκε περισσότερο.
Στιγμιότυπα από τις εσωτερικές διαπραγματεύσεις της εταιρείας δημοσιεύτηκαν στο Κελάδημα δείξτε αυτό 3,100 οι διακομιστές επηρεάστηκαν από την επίθεση, αλλά αυτή η πληροφορία δεν έχει ακόμη επιβεβαιωθεί επίσημα.
Το Bleeping Computer διεκδικεί το ransomware Κυψέλη βρίσκεται πίσω από το περιστατικό, και οι χειριστές του ζήτησαν πρώτα ένα τεράστιο $ 240 εκατομμύρια λύτρα από την εταιρεία. Ωστόσο, αναφέρεται ότι το ποσό αυτό σύντομα μειώθηκε.
Εκπρόσωποι των αγορά ΜΜΕ έχουν ήδη επιβεβαιώσει το γεγονός της εισβολής, αλλά δεν υπάρχουν ακόμη λεπτομέρειες για το περιστατικό. Η εταιρεία λέει ότι έχει ειδοποιήσει τις αρχές επιβολής του νόμου για το περιστατικό και αυτή τη στιγμή εργάζεται για την αποκατάσταση συστημάτων και τη διερεύνηση του συμβάντος.
Το Hive ransomware είναι ενεργό από τον Ιούνιο 2021. Οι χειριστές του χακάρουν οργανισμούς μέσω εκστρατειών phishing που χρησιμοποιούν κακόβουλο λογισμικό.
Τυπικά, οι χάκερ επιδιώκουν να αποκτήσουν δικαιώματα διαχειριστή σε έναν ελεγκτή τομέα των Windows και στη συνέχεια να αναπτύξουν ransomware σε ολόκληρο το δίκτυο για να κρυπτογραφήσουν όλες τις συσκευές της επηρεαζόμενης εταιρείας. Την ίδια στιγμή, οι εισβολείς επιδιώκουν να βρουν και να διαγράψουν τυχόν αντίγραφα ασφαλείας, ώστε το θύμα να μην τα χρησιμοποιήσει για την επαναφορά δεδομένων.
Επιτρέψτε μου να σας υπενθυμίσω ότι μίλησα επίσης για το γεγονός ότι Χάος Το ransomware επιτίθεται στους παίκτες του Minecraft.
