به گزارش کارگروه حملات سایبری سایبربان؛ نشریه بلیپینگ کامپیوتر در گزارشی از حملات جدید بدافزار میز (Maze) خبر داد.
طبق گزارش این نشریه، اپراتورهای میز 24 ژوئن مدعی شدهاند شرکت زیراکس (Xerox) را هدف قرار داده و اطلاعات محرمانه آن را رمزگذاری کردهاند.
اپراتورهای این بدافزار گفته اند 100 گیگابایت فایل زیراکس را سرقت کردهاند و چنانچه شرکت از پرداخت باج امتناع ورزد اطلاعات را در دسترس عموم قرار خواهند داد.
زیراکس حمله سایبری به شبکه خود را رد یا تأیید نکرده، اما اسکرینشاتهای مهاجمان نشان میدهند برخی سیستمهای شرکت تحت تأثیر قرارگرفته و اطلاعات دستکم در یکی از دامنههای شرکت رمزگذاری شدهاند.
مهاجمان اعلام کردهاند:
پس از پرداخت باج، اطلاعات از دیسکها حذف میشوند و کلید رمزگشایی ارائه خواهد شد تا شما بتوانید تمام فایلهایتان را احیاء کنید.
یکی از 10 اسکرینشات منتشرشده توسط اپراتورهای میز نشان میدهد که هاستهای «eu.xerox.net» زیراکس هک شدهاند.
این دامنه مؤید نفوذ باج افزار به یکی از شعبههای زیراکس در اروپا بوده و نام هاستها نشان میدهد که این شعبه در لندن واقعشده است.
در اسکرینشات دیگری از دسکتاپ با مارک تجاری زیراکس یادداشتی از درخواست باج نشان دادهشده و در آن گفتهشده است چنانچه طی 3 روز اقدام به پرداخت باج نکنند اطلاعات را منتشر خواهند کرد.
پیشتر اپراتورهای بدافزار میز در وبسایت خود مدعی شده بودند که شبکه شرکت چندملیتی «LG Electronics» کره جنوبی را هک و مسدود کردهاند.
اپراتورهای میز گفته بودند 40 گیگابایت اطلاعات محرمانه و سورس کد پایتون الجی و اطلاعات برخی ابزارهای شرکتهای بزرگ آمریکایی را سرقت کردهاند و بخشی از سورس کدها را در آینده منتشر خواهند کرد.
