Kurzfassung (TL;DR):
- Der in Taiwan ansässige Computerhersteller Advantech wurde kürzlich mit der Conti-Ransomware angegriffen, die einen Teil seiner Daten verschlüsselte.
- Die Angreifer forderten etwa 750 Bitcoin für die Entschlüsselung der gestohlenen Daten; andernfalls würden sie veröffentlicht.
Der taiwanesische Industriecomputerhersteller Advantech wurde kürzlich Opfer eines Ransomware-Angriffs, bei dem ein Großteil der Daten gestohlen und verschlüsselt wurde – und zwar von der Conti-Ransomware-Gruppe. Berichten fordern die Angreifer Millionen von Dollar in Bitcoin als Lösegeld. Ransomware-Angriffe haben seit diesem Jahr zugenommen, und Bitcoin sowie Monero sind die bevorzugten Zahlungsmethoden der Kriminellen.
Conti-Ransomware-Angriff auf Advantech
Advantech ist Berichten zufolge der weltweit größte Anbieter von Industriecomputern und stellt außerdem Geräte für das Gesundheitswesen und IoT-Lösungen her. Das Unternehmen wurde letzte Woche angegriffen. Die Angreifer der Conti-Ransomware behaupteten, Zugriff auf den Großteil der Daten erlangt zu haben. Sie drohten mit deren Veröffentlichung, falls das Unternehmen nicht ein Lösegeld von umgerechnet etwa 750 Bitcoin (umgerechnet ca. 13,8 Millionen US-Dollar zum heutigen Kurs, etwa 18.500 US-Dollar) zahlen würde.
Seit dem Angriff hat Advantech keine Zahlung an den Angreifer geleistet. Laut Bericht deutet der Computerhersteller an, dass der Angriff keinen größeren Schaden verursacht hat. Obwohl die Server angegriffen wurden, arbeitet Advantech daran, sie wiederherzustellen. Andere Systeme seien nicht betroffen, und Produktion, Bestellungen und Produktlieferungen liefen normal weiter.
Ransomware-Bedrohungen
Aufgrund der Zahlungsverzögerung veröffentlichten die Angreifer der Conti-Ransomware Berichten zufolge ein riesiges Archiv der gestohlenen Daten (etwa 3 Gigabyte) auf der Leak-Website. Die Angreifer behaupteten, die veröffentlichten Daten stellten nur zwei Prozent der gesamten gestohlenen Daten dar. Sie drohen damit, weitere Daten zu veröffentlichen, sollte Advantech ihrer Bitcoin Lösegeldforderung nicht nachkommen.
Anfang dieses Monats Cryptopolitan ein weiterer Ransomware-Angriff auf Campari, einen italienischen Likörhersteller, gemeldet Bitcoin für die Entschlüsselung.
