硬件制造商技嘉(Gigabyte)本周遭到勒索软件攻击。如果公司不支付赎金,黑客威胁要公开112GB的公司内部数据。技嘉在一份声明中表示,该公司周二晚间遭到勒索软件攻击,但对生产系统没有影响,因为攻击针对的是其总部的少量内部服务器。技嘉表示,由于安全团队的迅速行动,服务器已从备份中恢复并恢复在线,但事件远未结束。援引外媒TheRecord的话说,勒索软件团伙RansomExx对这次袭击负责。该团伙声称拥有112GB的数据,包括技嘉与英特尔、AMD和AmericanMegatrends之间的机密通信,以及保密协议。该组织威胁要公开所有内容,除非技嘉愿意支付赎金。技嘉仍在调查攻击是如何发生的,但初步推测可能是网络钓鱼电子邮件活动或从在线来源购买的被盗凭据,这些都是此类攻击的常见来源。这不是RansomExx团队的第一次攻击,该团队在2018年之前以“Defray”的名义运作,攻击的公司包括Garmin、Acer、Compal、Quanta和Advantech。上个月,它还入侵了意大利和厄瓜多尔国营电信公司CNT的Covid-19疫苗接种预订系统。
