Хакерская группа REvil начала загружать чертежи ноутбуков Apple и сообщила о краже многих других конфиденциальных данных, которые она украла в ходе атаки на контрактного производителя электроники Quanta Computer. О краже было сообщено еще до начала вчерашнего ключевого события Apple Spring Loaded, и предполагалось, что она вызовет эффект разорвавшейся бомбы. Но ни Quanta, ни Apple не ответили на требования хакеров.
Как и многие недавние атаки на крупные компании и сети, взлому компьютерных серверов Quanta способствовала уязвимость в Microsoft Exchange Server. Месяц назад по аналогичной схеме та же группа REvil получила доступ к информации от Acer. Пока неясно, заплатила ли Acer за возврат данных или нет, но хакеры потребовали от нее рекордный выкуп — 50 миллионов долларов. Quanta Computer, кстати, тоже потребовала выкуп в 50 миллионов долларов, но Quanta не поддалась на шантаж.
Когда надавить на производителя не удалось, хакеры из REvil применили новую тактику — они вышли на клиентов Quanta Computer с требованием выкупа. Отмечается, что это новое слово в поведении вымогателей. В настоящее время REvil ведет переговоры о выкупе с Apple, а также с другими крупными клиентами Quanta, среди которых HP, Dell, Microsoft, Toshiba, LG, Lenovo и многие другие бренды.
Пример информации, украденной у производителя. Источник изображения: The Record
Вчера группа REvil опубликовала 21 скриншот схем Macbook и пригрозила публиковать новые данные каждый день, пока Apple или Quanta не заплатят выкуп. По словам источника, в предоставленной информации нет ничего нового, но это не значит, что хакеры не располагают действительно конфиденциальной информацией об атакованных компаниях. Выложить такие данные в открытый доступ — значит попрощаться с возможным выкупом. Это будет крайний шаг, если стороны не смогут договориться.
