Der Reisekonzern CWT zahlt 4,5 Millionen Dollar Bitcoin Lösegeld, um Daten zurückzuerhalten

CWT, eines der größten Reiseunternehmen mit Sitz in den Vereinigten Staaten, hat sich bereit erklärt, 4,5 Millionen Dollar als Bitcoin Lösegeld an die Hacker zu zahlen, die in sein Computernetzwerk eingedrungen sind.

Das Unternehmen CWT, ehemals Carlson Wagonlit Travel, erwirtschaftet einen Jahresumsatz von 1,5 Milliarden US-Dollar. Es wurde Opfer eines Hackerangriffs, bei dem die Computersysteme mithilfe einer Ransomware-Datei übernommen wurden.

Ransomware-Angriff

Der Twitter-Nutzer @JAMESWT_MHT gab bekannt , dass das Computersystem des Unternehmens mit der Ragnar-Locker-Ransomware infiziert worden war. Das Unternehmen bestätigte den Vorfall und kündigte die vorübergehende Abschaltung seiner Systeme an.

Wie Cryptopolitan bereits berichtete, nutzt Ragnar Locker eine virtuelle Maschine, um Sicherheitsvorkehrungen zu umgehen. Die ausführbare Ransomware-Datei ist nur 49 kB groß und in einem 282 MB großen virtuellen Image sowie einem 122 MB großen Installationsprogramm versteckt. Dadurch kann Ragnar Locker gängige Antivirenprogramme umgehen und die Daten auf dem Computer verschlüsseln, sodass dieser für das Opfer ohne Zahlung für die Entschlüsselungssoftware unbrauchbar wird.

4,5 Millionen US-Dollar Bitcoin Lösegeld

Die Angreifer behaupteten, zwei Terabyte an Daten gestohlen zu haben, darunter persönliche Daten von Mitarbeitern, Sicherheitsdokumente und Finanzberichte. Die Hacker forderten ein Lösegeld von 10 Millionen US-Dollar, um die zur Entschlüsselung notwendige Software bereitzustellen und die auf ihren Servern gespeicherten gestohlenen Daten löschen zu lassen.

CWT behauptete, das Unternehmen sei stark von der COVID-19-Pandemie betroffen gewesen und erklärte sich bereit, 4,5 Millionen US-Dollar als Bitcoin Lösegeld zu zahlen.

Die Blockchain-Adresse der Hacker erhielt am 28. Juli 414 BTC (4,5 Mio. USD). CWT erklärte, die Untersuchung befinde sich in einem frühen Stadium und es gebe „keine Anzeichen“ dafür, dass Kundendaten durchgesickert seien.