最近,欧洲电子零售巨头MediaMarkt遭遇了勒索攻击,据Bleeping Computer 网站披露,攻击者最初要求赎金高达2.4亿美元!
欧洲零售巨头被勒索攻击
MediaMarkt作为欧洲最大的消费电子产品零售商,全球13个国家/地区拥有1000多家 店,员工约5.3万 ,年总销售额高达208 1亿欧元。
11月8日晚上,MediaMarkt内部网络安全人员发现公司加密服务器和工作站遭受网络攻击后,立即关闭内部IT 系统,以防止攻击蔓延。 后续公司进行了内部调查,发现该攻击影响了许多欧洲公司的零售店,荷兰、德国和其他地方的商店影响最大。
网络攻击后,MediaMarkt立即发布内部声明,告知员工避免使用加密系统,并切断收银机的网络连接。MediaMarkt操作带来了很多麻烦。目前,商店只能销售商店的现有商品,不能在线购买。此外,由于网络攻击,无法送货上门或退货,
幕后“黑手”浮现,要求天价赎金
媒体通过相关安全机构BleepingComputer已经确认Hive黑客组织是勒索攻击的幕后黑手。
组织的初始要求MediaMarkt支付2.4 1亿美元的巨额赎金,但通过以往的勒索案例分析,勒索组织最终要求的赎金往往远低于初始开价。
Hive 勒索软件“问世”
2021年6月,Hive勒索软件首次出现在公众的视野中,类似于著名的勒索软件,通过在线钓鱼活动进行在线攻击。 一旦获得了攻击目标网络的访问权限,它将立即通过网络水平传播,并窃取未加密的文件进行勒索。
此外,当攻击者获得时Windows当域控器管理员访问权限时,勒索软件将部署在整个网络中加密所有设备。
勒索软件团伙将寻找并删除任何备份,以防止受害者使用备份恢复数据。
不同于一些加密医疗系统、疗养院、政府部门等组织的勒索软件不同,Hive几乎实施无差别攻击。今年8月,Hive勒索软件攻击非营利性卫生系统 ,导致预定手术中断。
参考文章:
https://www.bleepingcomputer.com/news/security/mediamarkt-hit-by-hive-ransomware-initial-240-million-ransom/#google_vignette