Software AG продължава да се бори с последствията от атаката

В края на миналата седмица от немската софтуерна компания Software AG съобщиха, че са станали жертва на хакерска атака. Оказва се, че девет дни след инцидента, компанията все още се бори от последиците от него, предава ComputerWeekly в публикация от вчера.

На трети октомври, мрежата на компанията бива атакувана от неизвестна страна. Администриращите я реагират като изключват вътрешните системи и комуникации, но се оказва, че мащаба на хакерската операция е далеч по-голям. Не е известен първоначалния вектор на самата атака, но се знае, че вследствие на действията на хакерите информационни масиви на Software AG биват криптирани с помощта на рансъмуер, откраднати и публикувани в даркуеб пространството, като атакуващата страна иска откуп от $20 000 000 за получаване на декриптиращия ключ и вероятно премахване на сайта, на който хакерите публикуват чувствителни данни на служителите на Software AG, на техни клиенти и вътрешна за самата компания информация. Медията предава, че до вчера системата за онлайн поддръжка на компанията остава офлайн, като клиентите на Software AG биват молени да използват имейл за комуникация с поддръжката вместо стандартния интерфейс на системата.

Атаката към немската компания (втора по-големина софтуерна компания в страната след SAP с продажби за над $900 милиона годишно и над 5000 служители) затвърждава последните тенденции на рансъмуер сцената, при които фокусът над атаките постепенно се измества от масовите спам кампании към целенасочени, добре организирани, сложни в техническо отношение атаки към високопрофилни цели, от които се искат големи суми за откуп, като освен криптиране на данните, престъпниците копират чувствителни данни на жертвата и заплашват да ги публикуват, ако въпросната сума не им бъде платена – нещо, което явно Software AG не са направили.