旅游巨頭CWT向黑客支付了450萬(wàn)美元的加密鎖贖金

事實(shí)證明，旅游業(yè)巨頭CWT已向黑客支付了450萬(wàn)美元的贖金，這些黑客利用“ Ragnar Locker”病毒使數(shù)TB的文件無法訪問，并使數(shù)千臺(tái)公司計(jì)算機(jī)脫機(jī)。

如果您還沒有聽說過CWT，它是一家規(guī)模龐大的公司，為標(biāo)準(zhǔn)普爾500股票指數(shù)上三分之一的公司管理差旅，去年的收入為15億美元。

路透社報(bào)道說，黑客的網(wǎng)絡(luò)分子在完成了他們卑鄙的行為后與CWT的代表聯(lián)系，以談判贖金。最初需要一千萬(wàn)美元的資金，用于安全地返回“敏感公司文件的數(shù)量”以及刪除數(shù)據(jù)副本。目前尚不清楚數(shù)據(jù)主要是CWT的客戶還是兩者都是-報(bào)告機(jī)構(gòu)湯森路透是CWT的客戶。黑客們建議，付清他們的錢要比他們公開泄漏所有這些數(shù)據(jù)所導(dǎo)致的訴訟便宜得多。

經(jīng)過一番談判，據(jù)稱代表公司首席財(cái)務(wù)官的CWT代表同意通過比特幣向黑客支付450萬(wàn)美元。這筆414比特幣的款項(xiàng)已于7月28 日發(fā)送到黑客的數(shù)字錢包。

路透社歐洲網(wǎng)絡(luò)安全記者Jack Stubbs 通過他的Twitter帳戶分享了一些有關(guān)此網(wǎng)絡(luò)搶劫的更有趣的背景信息。不同尋常的是，贖金談判是在向公眾開放的聊天室中進(jìn)行的，它為訴訟提供了一些見識(shí)。上面給出了一個(gè)例子。

贖金付清后，黑客請(qǐng)?zhí)峁┮恍┙ㄗh的安全建議，包括適當(dāng)?shù)娜藛T配備做法。

網(wǎng)絡(luò)安全專家建議進(jìn)行徹底的受保護(hù)的備份，以免受到此類加密鎖贖金要求的威脅。此外，我們不鼓勵(lì)支付贖金，因?yàn)檫@將使這一手頭生意永存。