Grup REvil Ransomware mengklaim korban profil tinggi lainnya. Penjahat mengklaim $ 50 juta kekalahan dari target terbaru mereka: produsen komputer Taiwan Acer.

Ini adalah harga rendah yang akan diterima REvil jika Acer setuju untuk membayar dengan cepat, dan itu sudah dianggap sebagai jumlah rekor untuk permintaan ransomware. Kenaikan $ 30 juta sebelumnya juga terkait dengan serangan REvil.

Obrolan antara perwakilan Acer dan kelompok peretasan mengungkapkan bahwa pemotongan 20 persen diperkenalkan untuk mendorong perusahaan membayar pada hari Rabu. Jika tidak ada kemajuan setelah delapan hari, harga REvil yang sudah curam naik menjadi $ 100 juta.

REvil juga menggunakan data perusahaan curian sebagai leverage. Karena menjadi norma dalam serangan ransomware, peretas mulai mencuri sejumlah besar informasi sensitif begitu mereka masuk ke jaringan Acer.

Daftar lelang untuk data Acer telah dipublikasikan di situs web “kebocoran” REvil Group. Contoh file yang diterbitkan memperlihatkan bagian dari database pelanggan lengkap dengan nomor akun dan batas kredit.

Acer tidak banyak bicara tentang kecelakaan itu pada saat ini. Pernyataan resmi yang diterbitkan minggu ini menyatakan bahwa “Acer secara rutin memantau sistem TI-nya, dan sebagian besar serangan dunia maya dilindungi dengan baik. Perusahaan seperti kami terus-menerus diserang, dan kami baru-baru ini melaporkan situasi abnormal yang diamati kepada penegak hukum dan otoritas perlindungan. Data yang relevan di beberapa negara. “

Kesalahan Exchange Server dapat dieksploitasi

Pakar keamanan siber Siapa yang berbicara dengan Bleeping Computer Dia baru-baru ini melihat aktor jahat yang menargetkan server email Acer Exchange. Mungkin butuh waktu lama sebelum Acer mengungkapkan apakah ini adalah vektor REvil yang digunakan untuk menyusup ke jaringannya atau tidak.

Dengan hingga 125.000 Exchange Server masih rentan Untuk kerentanan sesekali pada 10 Maret, itu berada dalam kisaran kemungkinan.