Крупная туристическая компания CWT выплатила выкуп в размере 4,5 млн долларов в Bitcoin для восстановления данных

CWT, одна из крупнейших туристических компаний в США, согласилась выплатить 4,5 миллиона долларов в качестве выкупа Bitcoin хакерам, взломавшим ее компьютерную сеть.

Ранее известная как Carlson Wagonlit Travel, CWT — компания с годовым доходом в 1,5 миллиарда долларов. Компания подверглась атаке хакеров, которые получили контроль над компьютерной системой с помощью файла-вымогателя.

Атака программ-вымогателей

Пользователь Twitter @JAMESWT_MHT сообщил , что компьютерная система компании была заражена программой-вымогателем Ragnar Locker. Компания позже подтвердила факт взлома и объявила о временном отключении своих систем.

Как Cryptopolitan ранее сообщало, Ragnar Locker использует виртуальную машину для обхода системы безопасности. Исполняемый файл программы-вымогателя имеет размер всего 49 КБ и скрыт внутри виртуального образа размером 282 МБ и установщика размером 122 МБ, поэтому Ragnar Locker может обойти базовое антивирусное программное обеспечение и зашифровать данные на компьютере, сделав его непригодным для использования жертвой без оплаты программы расшифровки.

Выкуп Bitcoin на 4,5 миллиона долларов

Злоумышленники заявили, что похитили два терабайта данных, включая личные данные сотрудников, документы безопасности и финансовые отчёты. Хакеры потребовали выкуп в размере 10 миллионов долларов за программное обеспечение, необходимое для расшифровки и удаления украденных данных, хранящихся на их серверах.

В CWT заявили, что компания серьезно пострадала от пандемии COVID-19, и согласились выплатить 4,5 миллиона долларов в качестве выкупа Bitcoin .

28 июля на блокчейн-адрес хакеров поступило 414 BTC (4,5 млн долларов США). В CWT заявили, что расследование находится на ранней стадии, и заявили, что «нет никаких признаков» утечки информации о клиентах.