به گزارش کارگروه امنیت سایبربان؛ اپراتورهای برنامه باج افزاری کونتی (Conti) که گفته میشود جانشین باج افزار ریوک است، بهتازگی شبکههای شرکت اندونتک (Advantech) را هدف قرار داده و باج هنگفتی طلب کردند.
اپراتورهای این باج افزار بابت رمزگشایی همه دادهها و حذف فایلهای مسروقه از سرورهای خود و عدم انتشار دادههای مسروقه شرکت 740 بیت کوین (حدوداً معادل 12.6 میلیون دلار) باج طلب کردهاند.
بر اساس متن یادداشت باجی که پورتال بلیپینگ کامپیوتر به آن دسترسی پیداکرده است، هکرها موافقت کردهاند دو مورد از فایلها را بهعنوان اثبات ادعای خود رمزگشایی کنند تا نشان دهند کلیدهای رمزگشایی مطمئن هستند.
اپراتورهای باج افزار مذکور در تاریخ 21 نوامبر 2020 به اندونتک هشدار دادهاند چنانچه طی یک شبانهروز پاسخی از سوی شرکت دریافت نکنند، بخشی از دادههای مسروقه را منتشر خواهند کرد و در تاریخ 26 نوامبر فایلهایی از شرکت را در سایت خود منتشر کرده و مدعی شدهاند این آرشیو 3.03 گیگابایتی تنها 2% از کل دادههای مسروقه را در بردارد.
آنها همچنین اعلام کردهاند چنانچه باج پرداخت شود تمام بکدورها را بلافاصله حذف کرده و توصیههایی در خصوص روشهای ارتقاء امنیت ارائه میدهند.
شرکت ادونتک در حال حاضر در خصوص این حمله گزارش رسمی منتشر نکرده است.
سازنده سیستمهای اتوماسیون و چیپهای دستگاههای اینترنت اشیای صنعتی ادونتک یکی از پیشروان بازار جهانی در حوزه محصولات فناوری اطلاعات ازجمله کامپیوترهای صنعتی، شبکهها و دستگاههای اینترنت اشیاء، سرورها و تجهیزات پزشکی است که در 92 شهر بزرگ دنیا با بیش از 8 هزار کارمند فعالیت میکند.
در سال 2019 درآمد فروش این شرکت 1.7 میلیارد دلار برآورد شده است. در سال 2018 بیشترین سهم (34%) را در بازار جهانی سیستمهای کامپیوتر صنعتی داشته است.
