وافقت CWT ، إحدى أكبر شركات السفر في الولايات المتحدة ، على دفع 4.5 مليون دولار كفدية Bitcoin للمتسللين الذين اخترقوا شبكة الكمبيوتر الخاصة بها.
كانت شركة CWT ، المعروفة سابقًا باسم Carlson Wagonlit Travel ، شركة تتباهى بإيرادات سنوية تبلغ 1.5 مليار دولار. تعرضت الشركة للهجوم من قبل قراصنة استولوا على نظام الكمبيوتر من خلال ملف فدية.
هجوم رانسوم وير
كشف مستخدم TwitterJAMESWT_MHT أن نظام الكمبيوتر الخاص بالشركة قد أصيب ببرنامج الفدية Ragnar Locker. وأكدت الشركة لاحقًا حدوث الخرق وأعلنت أنها ستغلق أنظمتها مؤقتًا.
ذكرت Cryptopolitan سابقًا ، تنشر Ragnar Locker جهازًا افتراضيًا لتجاوز الأمان. يبلغ حجم الملف التنفيذي لبرامج الفدية 49 كيلو بايت فقط مخبأة داخل صورة افتراضية تبلغ 282 ميجا بايت ، ويمكن لمثبت 122 ميجا بايت مثل Ragnar Locker تجاوز برنامج مكافحة الفيروسات الأساسي وتشفير البيانات الموجودة على الكمبيوتر مما يجعلها غير قابلة للاستخدام من قبل الضحية دون دفع ثمن برنامج فك التشفير.
4.5 مليون دولار فدية Bitcoin
ادعى المهاجمون أنهم سرقوا 2 تيرابايت من البيانات ، بما في ذلك البيانات الشخصية للموظفين والوثائق الأمنية والتقارير المالية. وطالب المتسللون بفدية قدرها 10 ملايين دولار لتوفير البرمجيات اللازمة لفك التشفير وحذف البيانات المسروقة التي خزنوها على خوادمهم.
زعمت CWT أن الشركة قد تأثرت بشكل كبير بوباء COVID-19 ووافقت على دفع 4.5 مليون دولار كفدية Bitcoin .
blockchain للمتسللين 414 BTC (4.5 مليون دولار) في 28 يوليو. ذكرت CWT أن التحقيق في مرحلة مبكرة وادعت أنه "لا يوجد مؤشر" على أن معلومات العميل قد تم تسريبها.
