IOT:物聯網芯片制造商研華遭勒索750個比特幣

Conti勒索軟件團伙襲擊了工業自動化和工業物聯網芯片制造商Advantech研華科技的系統，現在要求提供1400萬美元的贖金以解密受影響的系統并停止泄漏被盜的公司數據。

研華是IT產品和解決方案的全球領先制造商，包括嵌入式PC，網絡設備，IoT，服務器和醫療保健解決方案，在全球92個主要城市擁有8,000多名員工。

該公司是全球工業計算領導者，2018年WW市場份額為34％，據報道其2019年的年銷售收入超過17億美元。

物聯網區塊鏈平臺IoTeX與幣安智能鏈(BSC)達成合作:據官方消息，幣安智能鏈(BSC)與物聯網區塊鏈平臺IoTeX達成合作，IoTeX正式啟動在BSC的Defi跨鏈收益聚合器 Autofarm.network上的流動性挖礦活動 ，開啟首個IOTX/BUSD流動性池（LP）。現TVL已超過100萬美元，每日APR高達450％。[2021/4/21 20:43:31]

贖金定為750比特幣

物聯網區塊鏈項目IoTeX上線跨鏈協議升級:官方消息，物聯網區塊鏈龍頭IoTeX上線迄今最大的一次跨鏈協議升級，隆重推出ioTube v3。據悉，ioTube v3將使IoTeX網絡交易速度更快，交易費更便宜。 ioTube v3在保證去中心化的前提下支持ERC20和XRC20通證的雙向交換，為用戶帶來便宜50％的交易費和2倍交易速度的閃速體驗。

ioTube是IoTeX物聯網開放金融基礎設施#DeFIoT的系列組件之一，同時支持桌面和移動版本。[2021/2/13 19:39:57]

根據紅數位看到的記錄，攻擊研華網絡的Conti運營商已設置750BTC贖金，以進行完全數據解密并從服務器中刪除被盜數據。

動態 | 寧夏報告：加快人工智能、物聯網、區塊鏈等應用:據寧夏日報消息，1月11日，在寧夏回族自治區第十二屆人民代表大會第三次會議上，寧夏回族自治區主席咸輝發布寧夏回族自治區政府工作報告。報告指出，推動數字經濟\"領跑新賽道\"。支持銀川中關村雙創園、石嘴山網絡經濟園、中衛西部云基地等高水平發展，培育軟件服務、5G商用等業態，加快人工智能、物聯網、區塊鏈等應用，力促數字經濟深融合、大發展。[2020/1/20]

Conti還表示，他們愿意在支付贖金之前解密其中兩個加密文件，以證明其解密程序有效。

勒索軟件運營商于2020年11月21日補充說，如果第二天公司未答復，他們將泄漏部分被盜數據。

ContiAdvantech聊天記錄

11月26日，該小組開始在其勒索軟件數據泄漏站點上發布研華數據，作為3.03GB存檔，其中包含2％的被盜數據，以及一個文本文檔，其中包含ZIP存檔中包含的文件列表。

勒索軟件幫派還表示，如果支付了贖金，他們將立即刪除公司網絡上部署的所有后門程序，并將提供有關如何保護網絡以阻止將來的違規行為的安全提示。

他們還說，一旦付款，所有被盜的數據將被刪除。盡管做出了承諾，但勒索軟件協商公司Coveware的研究表明，某些勒索軟件操作在支付勒索款項后實際上并未刪除已刪除的文件。

盡管該公司尚未發布有關其系統上的勒索軟件攻擊的任何公開聲明，但我們仍能夠獲得Conti運營商部署在研華加密系統上的勒索記錄的副本，在此之前研華多次受到勒索軟件困擾，但都未支付勒索贖金。

目前紅數位已聯系并告知研華數據泄露一事。

Conti勒索軟件

Conti勒索軟件最早在2019年12月底在一次孤立的攻擊中被發現，而再次攻擊在2020年6月被出現。

該勒索軟件與臭名昭著的RyukRansomware共享代碼，并在2020年7月Ryuk活動減少后，開始通過TrickBot木馬打開的反向外殼進行分發。

Conti運營商破壞了公司網絡并橫向傳播，直到他們獲得對域管理員憑據的訪問權限為止，這些憑據允許他們部署用于加密設備的勒索軟件有效載荷。

Conti作為一家私有的勒索軟件即服務，可以招募經驗豐富的黑客來部署勒索軟件以換取大量的勒索份額，并于2020年8月與26名受害者一起開設了自己的數據泄露站點。

Tags：IOTCONCONTONTIOTACONEControl2XYFrontier

Pol幣