CWT, ett av de största reseföretagen baserat i USA, har gått med på att betala 4,5 miljoner dollar som Bitcoin lösen till hackare som har brutit mot dess datanätverk.
CWT, tidigare Carlson Wagonlit Travel, är ett företag med en årlig omsättning på 1,5 miljarder dollar. Företaget hade attackerats av hackare som tog kontroll över datorsystemet genom en ransomware-fil.
Ransomware attack
Twitteranvändaren @JAMESWT_MHT avslöjade att företagets datorsystem hade infekterats med Ragnar Locker ransomware. Företaget bekräftade senare intrånget och meddelade att det tillfälligt stänger av sina system.
Som Cryptopolitan tidigare rapporterat distribuerar Ragnar Locker en virtuell maskin för att kringgå säkerheten. Den körbara ransomware-filen har en storlek på endast 49 kBs gömd inuti en 282 MB virtuell bild, och en 122 MB installationsprogram som sådan Ragnar Locker kan kringgå grundläggande antivirusprogram och kryptera data på datorn vilket gör den oanvändbar för offret utan att betala för dekrypteringsprogrammet.
4,5 miljoner dollar Bitcoin lösensumma
Angriparna hävdade att de hade stulit två terabyte data, inklusive anställdas personuppgifter, säkerhetsdokument och ekonomiska rapporter. Hackarna krävde en lösensumma på 10 miljoner dollar för att tillhandahålla den programvara som behövs för dekrypteringen och för att radera de stulna data som de hade lagrat på sina servrar.
CWT hävdade att företaget hade påverkats kraftigt av covid-19-pandemin och gick med på att betala 4,5 miljoner dollar som Bitcoin lösensumma.
Hackarnas blockchain- adress fick 414 BTC (4,5 miljoner dollar) den 28 juli. CWT uppgav att utredningen är i ett tidigt skede och hävdade att det inte finns någon indikation på att kundinformation har läckt ut.
