Бизнес атакуют программы-вымогатели. Что важно о них знать?

Тайваньскаякомпания Delta Electronics, поставщик элементов питания для Apple и Tesla,атакована шифровальщиком Conti. Злоумышленники требуют $15 млн выкупа. Некритические системыТайваньская компания Delta Electronics Inc.

пала жертвойшифровальщика Conti. Deltaявляется крупным поставщиком различных элементов электропитания для Apple и Tesla. Компания также производит различные встраиваемыеблоки питания, вентиляторы для охлаждения, фильтры интерференции и соленоиды.Атака произошла 21 января2021 г.

В самой Delta утверждают, что пострадали только некритические информационные системы,работоспособность которых постепенно восстанавливается. Основные операциикомпания не приостанавливала. При этом официальный сайт Delta не работал примерно неделю после атаки (сейчас ондоступен).Какой именно шифровальщикее атаковал, компания не уточнила, но в публикации издания BleepingComputer указывается, чторечь идет именно о Conti.

Злоумышленники зашифровали около 1,5 тыс. серверов и 12 тыс. компьютеровиз примерно 65 тыс.

устройств в корпоративной сети Delta и потребовали выкуп в размере $15 млн.Шифровальщик Conti атаковал поставщика Tesla и AppleПо сведениям Bleeping Computer, представители Delta начали переговоры созлоумышленниками относительно выплаты выкупа. Компания также пытаетсяпредотвратить утечку украденных Conti данных, что означает, скорее всего,дополнительные выплаты злоумышленникам.Расследование инцидента вDelta проводят команды экспертов из Trend Micro и Microsoft. Старые знакомыеConti — это группировка, работающая по модели Ransomware-as-a-Service (шифровальщик как услуга); считается, что онатесно связана с русскоязычной киберпреступной группой Wizard Spider.