起亚汽车疑遭勒索软件攻击,赎金高达2000万美元
作者:星期五, 二月 19, 20210

据BleepingComputer报道,本周起亚汽车美国公司(KMA)疑似遭受了DoppelPaymer团伙的勒索软件攻击,攻击者要求提供2000万美元赎金解密数据,以及防止被盗数据泄漏。

起亚汽车美国公司的总部位于加利福尼亚州尔湾,是起亚汽车公司的子公司。KMA在美国拥有近800家经销商,其汽车和SUV在佐治亚州西点市制造。

此前,本周三BleepingComputer报道起亚汽车美国正在遭受全国性IT系统中断,受影响系统包括移动UVO Link应用程序、电话服务、支付系统、用户门户以及经销商使用的内部站点。

起亚用户在访问其网站时,会看到起亚“正在经历影响某些内部网络的IT服务中断”的信息:

起亚的一位车主在推特上说,当他们试图提车时,一家经销店告诉他们,由于勒索软件攻击,服务器已关闭。

本周四,据BleepingComputer报道,攻击起亚的是勒索软件帮派DoppelPaymer,攻击者向起亚发送了如下勒索消息:

图片:BleepingComputer

DoppelPaymer是著名的“双重勒索”者,在对受害者的设备数据进行加密之前,DoppelPaymer会先窃取数据,然后在其数据泄漏站点上发布部分内容以进一步迫使受害者付款。

根据DoppelPaymer发送的勒索信息,攻击者窃取了起亚汽车美国的“大量”数据,如果该公司未与攻击者进行谈判,这些数据将在2-3周内发布。

勒索软件的Tor付款页面 图片:BleepingComputer

根据DoppelPaymer的Tor付款页面,DoppelPaymer要求起亚提供404个比特币(价值约2000万美元)的赎金。如果没有在特定时间范围内支付赎金,金额将增加到600比特币,即3000万美元。

根据BleepingComputer本周四的最新更新,起亚汽车美国公司在发给BleepingComputer的声明中表示,他们没有看到证据表明遭受了“勒索软件”攻击。

过去的2020年DoppelPaymer“战绩彪炳”,其受害者包括富士康、仁宝、PEMEX(墨西哥石油公司),加利福尼亚的托伦斯市、纽卡斯尔大学、乔治亚州霍尔县、Banijay Group SAS和不列塔尼电信公司等。


相关文章