肉类供应商被黑，支付了 1100 万美元的赎金

全球最大的肉类加工公司 JBS 9 日证实，在上个月底遭受毁灭性勒索软件攻击后，它向勒索者支付了 1100 万美元的比特币，以重新获得对其系统的访问权限。权限。

JBS USA 在一份声明中表示：“在咨询了内部 IT 专业人士和第三方网络安全专家后，该公司已决定缓解与攻击相关的任何不可预见的问题，并确保不损害任何数据，”补充说该公司首席执行官安德烈·诺盖拉。做出“非常艰难的决定”是为了防止给客户带来任何潜在风险。

该公司表示，对该事件的第三方取证调查仍在进行中，并指出没有公司、客户或员工的数据因违规而受到损害。受到伤害。 FBI 正在正式阻止受害者支付赎金，因为这样做可能会创造一个利润丰厚的犯罪市场。

作为勒索软件即服务企业被黑客黑了要付比特币怎么办，REvil 也是所谓的“双重勒索”模式的早期采用者之一，其他团体也纷纷效仿被黑客黑了要付比特币怎么办，进一步向受害公司施加压力，要求其满足敲诈勒索要求在规定的时间范围内，最大限度地提高他们的获利机会。

国际知名白帽黑客、东方联盟创始人郭胜华透露：“该技术涉及在加密之前窃取敏感数据，从而为新的威胁打开了大门，拒绝参与可能导致其网站上的数据被盗. 发布在暗网上。”

根据 Emsisoft 上个月发布的统计数据，REvil 及其关联公司在 2021 年第一季度对公共和私营部门的攻击中约占 4.6%，使其成为报告的第五大勒索软件毒株在 STOP (51.4%)、Phobos (6.6%)、Dharma (5.1%) 和 Makop (4.7%) 之后。

对 JBS 的攻击发生在最近一连串勒索软件泄露事件中，公司支付数百万美元换取解锁系统的密钥。上个月，Colonial Pipeline 支付了大约 75 个比特币（截至 5 月 8 日为 440 万美元）来​​恢复服务，尽管美国政府在本周早些时候通过追踪比特币成功收回了大部分资金。

在类似的发展中，美国保险公司 CNA 据称已向攻击者支付了 4000 万美元，以恢复对其系统的访问，据信这是迄今为止支付的最昂贵的赎金。该公司在 5 月 12 日的一份声明中表示，“没有证据表明外部客户可能因此次事件而面临感染风险。”

对关键基础设施的持续攻击及其对供应链的影响促使美国网络安全和基础设施安全局 (CISA) 发布了一份情况说明书，详细说明了勒索软件对运营技术资产和控制的影响。组织建立有效的弹性。 （欢迎转载分享）