物聯網芯片制造商研華遭勒索750個比特幣_ONT

Conti勒索軟件團伙襲擊了工業自動化和工業物聯網芯片制造商Advantech研華科技的系統，現在要求提供1400萬美元的贖金以解密受影響的系統并停止泄漏被盜的公司數據。

研華是IT產品和解決方案的全球領先制造商，包括嵌入式PC，網絡設備，IoT，服務器和醫療保健解決方案，在全球92個主要城市擁有8,000多名員工。

該公司是全球工業計算領導者，2018年WW市場份額為34％，據報道其2019年的年銷售收入超過17億美元。

IoTeX 啟動全球首個物聯網開放金融基礎設施 DeFIoT:去中心化物聯網平臺 IoTeX 宣布啟動全球首個物聯網開放金融基礎設施DeFIoT。9 月 1 日起，IoTeX 將逐步上線創新協議和組件，包括物聯網邊緣預言機、跨鏈多資產超級管道協議、去中心化交易協議等一系列基礎設施產品和組件，釋放萬億級物聯網數據和機器金融市場。[2020/8/29]

贖金定為750比特幣

根據紅數位看到的記錄，攻擊研華網絡的Conti運營商已設置750BTC贖金，以進行完全數據解密并從服務器中刪除被盜數據。

聲音 | 國家電網董事長：區塊鏈等技術能為電力物聯網提供有效的信息和數據支撐:3月8日國家電網有限公司董事長、黨組書記寇偉表示，國家電網公司當前最緊迫、最重要的任務就是加快推進泛在電力物聯網建設。泛在電力物聯網，就是圍繞電力系統各環節，充分應用移動互聯、人工智能等現代信息技術、先進通信技術，實現電力系統各環節萬物互聯、人機交互。通過廣泛應用區塊鏈、大數據、物聯網、邊緣計算等信息技術和智能技術，匯集各方面資源，為規劃建設、生產運行、經營管理、綜合服務、新業務新模式發展、企業生態環境構建等各方面，提供充足有效的信息和數據支撐。[2019/3/10]

Conti還表示，他們愿意在支付贖金之前解密其中兩個加密文件，以證明其解密程序有效。

動態 | 我國物聯網市場規模首破萬億元 區塊鏈等技術加快其發展:據新華社消息，我國物聯網市場規模已首次突破萬億元。“物聯網＋行業應用”的細分市場開始出現分化，智慧城市、工業物聯網、車聯網、智能家居成為四大主流細分市場。芯片、智能識別、傳感器、區塊鏈、邊緣計算等物聯網相關新技術的迭代演進，加快驅動物聯網應用產品向智能、便捷、低功耗以及小型化方向發展。[2018/9/15]

勒索軟件運營商于2020年11月21日補充說，如果第二天公司未答復，他們將泄漏部分被盜數據。

ContiAdvantech聊天記錄

11月26日，該小組開始在其勒索軟件數據泄漏站點上發布研華數據，作為3.03GB存檔，其中包含2％的被盜數據，以及一個文本文檔，其中包含ZIP存檔中包含的文件列表。

勒索軟件幫派還表示，如果支付了贖金，他們將立即刪除公司網絡上部署的所有后門程序，并將提供有關如何保護網絡以阻止將來的違規行為的安全提示。

他們還說，一旦付款，所有被盜的數據將被刪除。盡管做出了承諾，但勒索軟件協商公司Coveware的研究表明，某些勒索軟件操作在支付勒索款項后實際上并未刪除已刪除的文件。

盡管該公司尚未發布有關其系統上的勒索軟件攻擊的任何公開聲明，但我們仍能夠獲得Conti運營商部署在研華加密系統上的勒索記錄的副本，在此之前研華多次受到勒索軟件困擾，但都未支付勒索贖金。

目前紅數位已聯系并告知研華數據泄露一事。

Conti勒索軟件

Conti勒索軟件最早在2019年12月底在一次孤立的攻擊中被發現，而再次攻擊在2020年6月被出現。

該勒索軟件與臭名昭著的RyukRansomware共享代碼，并在2020年7月Ryuk活動減少后，開始通過TrickBot木馬打開的反向外殼進行分發。

Conti運營商破壞了公司網絡并橫向傳播，直到他們獲得對域管理員憑據的訪問權限為止，這些憑據允許他們部署用于加密設備的勒索軟件有效載荷。

Conti作為一家私有的勒索軟件即服務，可以招募經驗豐富的黑客來部署勒索軟件以換取大量的勒索份額，并于2020年8月與26名受害者一起開設了自己的數據泄露站點。

Tags：CONONTCONTIOTACoconutContracoinContributeBXIOT

SAND