L'attaquant par ransomware cible Advantech, fabricant taïwanais d'ordinateurs

TL;DR : Résumé :

• Le fabricant taïwanais d'ordinateurs Advantech a récemment été attaqué par le rançongiciel Conti, qui a chiffré certaines de ses données.
• Les attaquants ont exigé environ 750 Bitcoin pour déchiffrer les données volées ; sinon, elles seront exposées.

Le fabricant taïwanais d'ordinateurs industriels Advantech a récemment été victime d'une attaque par rançongiciel qui a volé et chiffré la plupart de ses données, précisément par le gang de rançongiciels Conti. Selon les rapports, les attaquants exigent des millions de dollars en Bitcoin en rançon. Les attaques par rançongiciels sont en hausse depuis cette année, et le Bitcoin et le Monero sont les options de paiement les plus privilégiées par ces acteurs malveillants.

Attaque par rançongiciel Conti sur Advantech

Advantech est réputé être le plus grand fournisseur d'ordinateurs industriels au monde, et il fabrique également des dispositifs utilisés pour la santé et les solutions IoT. L'entreprise a été attaquée la semaine dernière. Les attaquants du rançongiciel Conti ont affirmé avoir accès à la plupart de ses données. Ils ont menacé de les publier, sauf si l'entreprise se conforme au paiement d'une rançon d'environ 750 Bitcoin, qui vaut environ 13,8 millions de dollars au prix actuel, soit autour de 18 500 $.

Depuis l'attaque, aucun paiement n'a été envoyé aux attaquants par Advantech. Selon le rapport, le fabricant d'ordinateurs laisse entendre que l'attaque n'a causé aucun dommage majeur. Bien que les serveurs aient été attaqués, Advantech a noté que des efforts de récupération sont actuellement en cours. D'autres systèmes n'ont pas été affectés, et ses productions, commandes et expéditions de produits se déroulent normalement.

Menaces de rançongiciels

En raison du retard de paiement, les attaquants du rançongiciel Conti auraient publié une énorme archive des données volées (environ 3 gigaoctets de données) sur le site de fuite. Les attaquants ont affirmé que les données publiées ne représentent que deux pour cent de l'ensemble des données volées. Ils menacent d'en publier davantage si Advantech ne se conforme pas à leur demande de rançon en Bitcoin.

Plus tôt ce mois-ci, Cryptopolitan avait rapporté une autre attaque par rançongiciel contre Campari, un liqueur alcoolisée italienne. Les attaquants ont piraté et chiffré leurs données, exigeant environ 15 millions de dollars en Bitcoin pour les déchiffrer.