شركة السفر العملاقة CWT تدفع فدية بقيمة 4.5 مليون دولار بعملة Bitcoin لاستعادة بياناتها

وافقت شركة CWT، إحدى أكبر شركات السفر التي تتخذ من الولايات المتحدة مقراً لها، على دفع 4.5 مليون دولار كفدية بعملة Bitcoin للمتسللين الذين اخترقوا شبكة الكمبيوتر الخاصة بها.

كانت تُعرف سابقًا باسم "كارلسون واغونليت ترافل" (CWT)، وهي شركة تبلغ إيراداتها السنوية 1.5 مليار دولار. وقد تعرضت الشركة لهجوم من قبل قراصنة سيطروا على نظام الكمبيوتر الخاص بها من خلال برنامج فدية.

هجوم برامج الفدية

كشف مستخدم تويتر @JAMESWT_MHT أن نظام حاسوب الشركة قد أصيب ببرنامج الفدية Ragnar Locker. وأكدت الشركة لاحقًا حدوث الاختراق وأعلنت أنها ستوقف أنظمتها مؤقتًا.

كما Cryptopolitan سابقًا ذكر، يستخدم برنامج Ragnar Locker آلة افتراضية لتجاوز الحماية. يبلغ حجم ملف البرنامج الخبيث 49 كيلوبايت فقط، وهو مخفي داخل صورة افتراضية بحجم 282 ميجابايت، بالإضافة إلى مُثبِّت بحجم 122 ميجابايت. وبذلك، يستطيع Ragnar Locker تجاوز برامج مكافحة الفيروسات الأساسية وتشفير البيانات على جهاز الكمبيوتر، مما يجعله غير قابل للاستخدام للضحية دون دفع ثمن برنامج فك التشفير.

فدية Bitcoin بقيمة 4.5 مليون دولار

ادّعى المهاجمون أنهم سرقوا تيرابايتين من البيانات، بما في ذلك البيانات الشخصية للموظفين، والوثائق الأمنية، والتقارير المالية. وطالب المخترقون بفدية قدرها 10 ملايين دولار أمريكي مقابل توفير البرنامج اللازم لفك التشفير وحذف البيانات المسروقة التي خزّنوها على خوادمهم.

زعمت شركة CWT أن الشركة قد تأثرت بشدة بجائحة كوفيد-19 ووافقت على دفع 4.5 مليون دولار كفدية Bitcoin .

تلقى عنوان البلوك تشين الخاص بالمتسللين 414 بيتكوين (4.5 مليون دولار) في 28 يوليو. وذكرت شركة CWT أن التحقيق لا يزال في مراحله الأولى، وزعمت أنه "لا يوجد ما يشير" إلى تسريب معلومات العملاء.