Vào đêm giao thừa, công ty trao đổi tiền tệ Travelex của Anh đã bị tấn công và tin tặc yêu cầu khoản tiền chuộc Bitcoin gồm 6 chữ số.

Vào đêm giao thừa năm 2020, khi mọi người đã bước vào chế độ nghỉ lễ và bắt đầu quây quần bên gia đình để chào mừng năm mới sắp đến, một nhân vật bí ẩn ẩn trong bóng tối Nhóm hacker đã xuất hiện.

Lần này, hacker đã làm điều đó không phải Thay vì nhắm mục tiêu vào các giám đốc điều hành giàu có, họ đang nhắm mục tiêu vào các nền tảng giao dịch tiền điện tử và thay vào đó nhắm mục tiêu vào Travelex, một công ty trao đổi tiền tệ có trụ sở tại Vương quốc Anh. Travelex có gần 1.200 chi nhánh tại hơn 30 quốc gia trên thế giới,

Thời điểm thật hoàn hảo. Khi đó, nhiều nhân viên của công ty đã đi nghỉ Tết. “Kẽ hở” không thể tránh khỏi này đã bị lợi dụng.

Cuộc tấn công kết thúc nhanh chóng. Kết thúc Thời gian qua, nhiều nền tảng của Travelex lần lượt bị ảnh hưởng và các cửa hàng ở Pháp, Nhật Bản, Đức và các khu vực khác đều không có ngoại lệ.

Để bảo vệ dữ liệu và ngăn chặn sự lây lan thêm của phần mềm độc hại, công ty chỉ có thể đưa hệ thống vào chế độ ngoại tuyến. Tuy nhiên, để giảm bớt tác động tiêu cực, công ty bắt đầu che giấu cuộc tấn công bằng cách lấy cớ "bảo trì theo kế hoạch".

Một vài ngày đã trôi qua và công ty trụ sở chính Trang web vẫn ngoại tuyến và chỉ cần người dùng đăng nhập, họ sẽ thấy thông báo "lỗi máy chủ". Travelex cho biết thông qua các tweet chính thức rằng các giao dịch không thể được thực hiện trên trang web hoặc thông qua ứng dụng. Người ta nói rằng do đó, một số cửa hàng chỉ có thể xử lý các yêu cầu của khách hàng theo cách thủ công.

Các công ty như Ngân hàng Tesco dựa vào chức năng thanh toán của Travelex, Nó cũng rơi vào trạng thái ngừng hoạt động.

Tiếp theo, hacker xuất hiện , và đúng như dự đoán, bọn hacker bắt đầu đòi tiền chuộc.

Theo phương tiện truyền thông ComputerWeekly, tin tặc Cần một khoản tiền sáu con số để cung cấp cho Travelex công cụ giải mã. Nói cách khác, Travelex phải trả tiền chuộc nếu muốn khôi phục nội dung các tập tin bị virus mã hóa trên mạng máy tính.

"Đây chỉ là công việc, chúng tôi không quan tâm đến bạn hay nội dung cụ thể, đó chỉ là cách chúng tôi khiến bạn hợp tác”, các tin tặc đe dọa trong một tài liệu. Theo tiết lộ, tin tặc đã hướng dẫn nhân viên Travelex sử dụng trình duyệt Tor bảo mật để truy cập vào một trang web (dường như nằm trong trung tâm dữ liệu ở Colorado, Hoa Kỳ), để mở khóa các tập tin, họ phải nhập mật khẩu theo yêu cầu và cuối cùng phải trả tiền. bằng Bitcoin ở gần đó.

Đánh giá từ các ảnh chụp màn hình do nguồn cung cấp, trang web bao gồm ba cách về cách mua Bitcoin, bao gồm: Có các trang web chúng tôi quen thuộc như Coinbase, CEX.io, Huobi, LocalBitcoins, v.v. Ngoài ra, trang web tip cũng đề cập rằng công ty phải trả khoảng 3,2 Bitcoin đến địa chỉ được chỉ định và chờ ít nhất 3 xác nhận khối.

Một cuộc tấn công khác của hacker, Các trường hợp đã cố gắng đòi tiền chuộc Bitcoin.

Theo báo cáo mới nhất, Travelex hiện đang khẩn trương xử lý sự cố và cố gắng khôi phục các hệ thống bị ảnh hưởng, nhưng “từ chối tiết lộ liệu họ có trả tiền chuộc hay không”.

Tuy nhiên, một số phân tích của công ty bảo mật Họ cho biết, đối với kiểu tấn công này, một khi nhận được thông báo về ransomware, rất khó để khôi phục dữ liệu ngay cả khi trả tiền chuộc, vì tin tặc có thể xóa nhật ký để che giấu nơi ở của chúng hoặc thậm chí phát triển các phương pháp khác để truy cập mạng. .

Vào ngày 7 tháng 1, Travelex đã cập nhật diễn biến mới nhất của vụ việc trên trang web chính thức của mình, cho biết "Travelex đã có thể khôi phục nhiều hệ thống nội bộ trở lại hoạt động bình thường và công ty đang nỗ lực để tiếp tục hoạt động trở lại." hoạt động bình thường càng sớm càng tốt."

Thông báo chính thức mới nhất: https://www.travelex.com/

Các liên kết báo cáo liên quan:

https://www.bbc.com/news/business-51017852

https://www.computerweekly.com/news/252476283/Cyber-gangsters-demand-Payment-from-Travelex-after- Tấn công Sodinokibi

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia