El fabricante de componentes de PC Gigabyte sufrió un ataque de ransomware el viernes, según los medios locales de Taiwán. Pero parece que el bloqueo solo afectó a unos pocos servidores internos, no a los sistemas de producción de la empresa.
Los servidores afectados ya están en línea, Gigabyte Contar United Daily News Taiwán. Tan pronto como se descubrió el ataque, los equipos de seguridad de TI de la empresa tomaron medidas de inmediato para contener la amenaza.
No está claro cómo ocurrió la intrusión. Pero los ataques de ransomware pueden llegar a través de un correo electrónico de phishing que contiene malware o cuando un pirata informático explota una vulnerabilidad en los sistemas de TI de una empresa. Luego, el ataque buscará propagarse a través de las computadoras y servidores de la empresa con el objetivo de cifrar la mayor cantidad de información posible. Para liberar los datos, la víctima debe pagar, generalmente en bitcoins.
En este caso, parece que Gigabyte tenía copias de seguridad a mano. Sin embargo, los piratas informáticos detrás del ataque afirman que también robaron un montón de archivos de la empresa.
El grupo RansomExx se ha atribuido la responsabilidad del ataque, Recorded Future Informes. Supuestamente robaron 112 GB de datos de la empresa durante el ataque y amenazaron con deshacerse de los archivos a menos que Gigabyte pague.
RansomExx ya ha creado una página especial en la web oscura que contiene supuestamente muestras de archivos robados. «Hemos descargado 112GB (120971743.713 bytes) de sus archivos y estamos listos para publicarlos. Muchos de ellos están bajo la tendencia NDA (Intel, AMD, American Megatrends)», dice la página de extorsión, según Recorded Future.
Gigabyte no respondió de inmediato a una solicitud de comentarios. Pero según los medios taiwaneses, la compañía está investigando cómo ocurrió el hack y está trabajando para fortalecer la seguridad de TI de GIGABYTE.
Este boletín puede contener anuncios, ofertas o enlaces de afiliados. Suscribirse a un boletín indica que está de acuerdo con términos de Uso Y Política de privacidad. Puede darse de baja de los boletines informativos en cualquier momento.
