CWT, одна из крупнейших туристических компаний, базирующихся в Соединенных Штатах, согласилась выплатить хакерам, взломавшим ее компьютерную сеть, 4,5 миллиона долларов в качестве выкупа Bitcoin .
CWT, ранее называвшаяся Carlson Wagonlit Travel, может похвастаться годовым доходом в 1,5 миллиарда долларов. Компания была атакована хакерами, которые получили контроль над компьютерной системой с помощью файла-вымогателя.
Атака программ-вымогателей
Пользователь Твиттера @JAMESWT_MHT сообщил , что компьютерная система компании была заражена программой-вымогателем Ragnar Locker. Позже компания подтвердила нарушение и объявила, что временно отключает свои системы.
сообщал Cryptopolitan , Ragnar Locker развертывает виртуальную машину для обхода системы безопасности. Исполняемый файл программы-вымогателя имеет размер всего 49 КБ, спрятанный внутри виртуального образа размером 282 МБ, а установщик размером 122 МБ, как таковой, Ragnar Locker может обойти базовое антивирусное программное обеспечение и зашифровать данные на компьютере, сделав его непригодным для использования жертвой, не платя за это. программное обеспечение для расшифровки.
Выкуп Bitcoin на сумму 4,5 миллиона долларов
Злоумышленники утверждали, что украли два терабайта данных, включая личные данные сотрудников, документы безопасности и финансовые отчеты. Хакеры потребовали выкуп в размере 10 миллионов долларов за предоставление программного обеспечения, необходимого для расшифровки, и за удаление украденных данных, которые они хранили на своих серверах.
CWT заявила, что компания сильно пострадала от пандемии COVID-19, и согласилась выплатить 4,5 миллиона долларов в качестве выкупа Bitcoin .
блокчейна хакеров было получено 414 BTC (4,5 млн долларов). CWT заявила, что расследование находится на ранней стадии, и заявила, что «нет никаких признаков» утечки информации о клиентах.
