TL:DR 분석:
- 대만에 본사를 둔 컴퓨터 제조업체인 Advantech은 최근 Conti 랜섬웨어 공격을 받아 일부 데이터가 암호화되었습니다.
- 공격자들은 훔친 데이터를 해독하기 위해 약 750 Bitcoin 요구했습니다. 그렇지 않으면 노출됩니다.
대만의 산업용 컴퓨터 제조업체인 Advantech은 최근 Conti 랜섬웨어 집단에 의해 대부분의 데이터가 도난당하고 암호화된 랜섬웨어 공격에 연루되었습니다. 보도 에 따르면 , 공격자들은 몸값으로 Bitcoin 올해부터 랜섬웨어 공격이 증가하고 있으며, Bitcoin 과 모네로는 이러한 악의적인 행위자들이 가장 선호하는 결제 옵션이 되었습니다.
어드밴텍에 대한 Conti 랜섬웨어 공격
어드밴텍은 전 세계 산업용 컴퓨터의 최대 공급업체로 알려졌으며 의료 및 IoT 솔루션에 사용되는 장치도 제조합니다. 지난주에 회사가 공격을 받았습니다. Conti 랜섬웨어 공격자는 대부분의 데이터에 액세스했다고 주장했습니다. 그들은 회사가 약 750 Bitcoin 몸값을 지불하는 것을 준수한다는 점을 제외하고는 이를 공개하겠다고 위협했습니다. 이는 현재 가격 약 18,500달러로 약 1,380만 달러에 해당합니다.
공격 이후 어드밴텍은 공격자에게 지불금을 보내지 않았습니다. 보고서에 따르면 컴퓨터 제조업체는 이번 공격으로 인해 큰 피해가 발생하지 않았다고 암시하고 있습니다. 서버가 공격을 받았음에도 불구하고 어드밴텍은 현재 서버를 복구하기 위한 노력이 진행 중이라고 밝혔습니다. 다른 시스템은 영향을 받지 않았으며, 생산, 주문, 제품 배송이 정상적으로 진행되고 있습니다.
랜섬웨어 위협
결제 지연으로 인해 콘티 랜섬웨어 공격자들은 유출 사이트에 훔친 데이터의 방대한 아카이브(약 3기가바이트 데이터)를 공개한 것으로 알려졌다. 공격자들은 공개한 데이터가 도난당한 전체 데이터의 2%에 불과하다고 주장했습니다. 그들은 어드밴텍이 Bitcoin 몸값 요구를 따르지 않을 경우 더 많은 제품을 출시하겠다고 위협하고 있습니다.
이달 초 Cryptopolitan은 이탈리아 주류인 Campari에 대한 또 다른 랜섬웨어 공격을 보고했습니다 공격자들은 데이터를 해킹하고 암호화했으며, 해독할 Bitcoin
