有史以來最大金額勒索軟件攻擊！黑客公開德國巨頭軟件公司內(nèi)部文件，索要 2000 萬美元贖金
技術(shù)編輯：芒果果丨發(fā)自 思否編輯部
公眾號：SegmentFault
全球最大的軟件公司之一 Software AG 內(nèi)部網(wǎng)絡(luò)遭黑客團(tuán)伙攻擊，被勒索超過 2000 萬美元，這是有史以來黑客攻擊事件提出的最高勒索金額之一。
名為“Clop”的黑客組織在首次勒索失敗后在暗網(wǎng)公布了 Software AG 公司數(shù)據(jù)截圖，目前還沒有證據(jù)表明 Software AG 向黑客支付了這筆贖金。
黑客勒索 Software AG，內(nèi)部文件被公開在暗網(wǎng)
Software AG 是德國第二大公司，在 70 個(gè)國家/地區(qū)擁有 1 萬多家企業(yè)客戶。公司最知名的客戶包括富士通、西班牙電信、沃達(dá)豐、DHL 和空中客車。
其產(chǎn)品線包括業(yè)務(wù)基礎(chǔ)架構(gòu)軟件，例如數(shù)據(jù)庫系統(tǒng)，企業(yè)服務(wù)總線（ESB）框架，軟件體系結(jié)構(gòu)（SOA）和業(yè)務(wù)流程管理系統(tǒng)（BPMS）。
Clop 在 10 月 3 日破壞了 Software AG 的內(nèi)部網(wǎng)絡(luò)，加密了其文件，要求該公司支付超過 2000 萬美元的贖金才提供解密密鑰。
在首輪談判失敗后，Clop 在暗網(wǎng)公布了部分?jǐn)?shù)據(jù)截圖，這些數(shù)據(jù)截圖顯示了 Software AG 內(nèi)部網(wǎng)絡(luò)的員工護(hù)照和 ID 掃描、員工的電子郵件、財(cái)務(wù)文件和目錄。
尚不清楚 Software AG 是否支付了這筆巨額贖金
勒索事件發(fā)生后，Software AG 公開了“由于惡意軟件攻擊而面臨內(nèi)部網(wǎng)絡(luò)中斷”的情況。但該公司表示，為客戶提供的服務(wù)，包括基于云的服務(wù)不會受到影響，并稱“不知道惡意軟件攻擊正在訪問任何客戶信息”。
但兩天后，Software AG 承認(rèn)他們發(fā)現(xiàn)了數(shù)據(jù)遭到竊取的證據(jù)，并將此前的聲明進(jìn)行了刪除。
通過 Clop 勒索記錄中提供的 ID，安全研究人員可以在由勒索軟件組管理的 Web 門戶上查看 Clop 組織和Software AG 之間的在線聊天內(nèi)容。
目前，Software AG 尚未完全從該事件中恢復(fù)過來，也沒有證據(jù)表明 Software AG 已經(jīng)向 Clop 支付了這筆有史以來勒索軟件攻擊中要求金額最大的贖金。
