企业旅行社巨头CWT或已支付450万美元勒索软件赎金
作者:星期三, 八月 5, 20200

CWT(Carlson Wagonlit Travel)是一家拥有全球客户的企业旅行社领域的巨头,在上周末勒索软件攻击之后,CWT可能已向未知黑客支付了450万美元的费用。

独立的恶意软件猎人@JAMESWT上周四发布了一条推文,称攻击CWT的恶意软件样本已于7月27日上传到VirusTotal;他还提供了勒索软件信息,表明该勒索软件是Ragnar Locker。

@JAMESWT还报道了勒索软件攻击者向CWT索要414比特币的赎金,按当前汇率计算约为450万美元。CWT发言人拒绝透露赎金是否已付,攻击的任何技术细节等信息。

但是本周末CWT在媒体声明中表示攻击影响已经结束:

我们可以确认,作为预防措施,暂时关闭我们的系统后,我们的系统恢复了在线状态,该事件现在已经停止。

目前还不清楚CWT如此快速恢复系统是否是因为支付了赎金,但可以确定的是,该事件的潜在影响力非常广泛:CWT表示,它为33%的《财富》500强公司和不计其数的小型公司提供旅行服务。根据@JAMESWT上传的赎金记录,黑客声称已经下载了公司2TB的数据,包括“账单信息、保险案例、财务报告、业务审计、银行账户、企业往来函以及客户信息”。黑客所指的CWT客户,包括诸如AXA Equitable、Abbot Laboratories、AIG、亚马逊、波士顿科学、Facebook、强生、SONOCO、雅诗兰黛等知名公司。

Ragnar Locker的“数据窃取+勒索”双管齐下的做法是当下勒索软件运营商的流行趋势:

锁定文件,但是如果受害者不付款,还可能窃取并威胁释放敏感数据。知名律师事务所Grubman Shire Meiselas&Sacks就遭遇这种情况,该公司在5月受到REvil勒索软件的打击。攻击者扬言要泄露756GB的失窃数据,其中包括有关Lady Gaga、Drake和麦当娜的个人信息。

实际上,Ragnar Locker勒索软件背后的攻击者正是加密前先窃取数据的老手,就像四月份在对北美Energias de Portugal(EDP)网络的攻击中一样。网络攻击者声称已窃取了10TB的敏感公司数据,并要求支付1,580比特币(约1100万美元)。

Vectra的EMEA主管Matt Walmsley通过电子邮件说:“Ragnar Locker是一个新颖而阴险的勒索软件组织,正如葡萄牙能源供应商EDP于今年早些时候发现的那样。”“与Maze Group勒索软件所采用的“声誉与羞辱”策略类似,受害者的数据在加密之前已被窃取,并用于提高赎金支付成功率。

相关阅读

勒索软件调查:Ryuk依然是最大威胁

超简单数据库加密防止数据泄露

两家加拿大银行被黑客勒索100万美元赎金

 

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章