威刚遭勒索软件Ragnar Locker攻击

制造业再遭勒索软件袭击。内存存储设备企业威刚上个月底遭到Ragnar Locker攻击,一度迫使公司系统断线,勒索为数不详的金额。

BleepingComputer首先报道此事,也获得威刚证实。该公司坦承于5月23日遭到勒索软件攻击,但强调发现后已立即采取行动隔离受影响的系统,并使相关IT系统恢复运行,目前公司运营正常未受事件影响,未来也会持续强化系统防护。

威刚并未说明影响范围或受到哪种勒索软件影响。不过Ragnar Locker出面宣称是其所为。

根据媒体取得Ragnar Locker暗网公告的屏幕截图,这帮黑客宣称已取得威刚1.5TB的资料,涵盖公司机密资料以及合作伙伴、客户及员工信息,并在网络上公告数个文件截图为证。

威刚可能尚未与黑客联系。Ragnar Locker组织表示,由于威刚“不在乎服务器上资料的安全性”,因此很快会将其公司资料放上网络公开。

威刚被勒索的金额不详,BleepingComputer报道,这个组织向来获取20万到60万美元之间,但去年葡萄牙能源企业遭勒索相当于1000万美元的比特币。

Ragnar Locker是近两年崛起的勒索软件,背后的组织已经犯下多起大型企业的攻击勒索案件。包括旅游管理企业CWT、全球第四大航运CMA CGM,以及日本电玩企业卡普空等。歹徒曾十分嚣张,通过投放脸书广告公然要求受害的意大利酒庄Campari付赎金。

编按:在6月9日中午,我们再向威刚科技询问,关于Ragnar Locker所宣称是其所为,并以将公布1.5TB资料为要胁一事,以及相关事件调查结果,该公司对此并未多谈,仅表示此案已送交执法机关处理,目前可能不太方便提供细节。