Επίθεση ransomware δέχθηκε η Gigabyte

[trib]

Οι εισβολείς λέγεται πως έκλεψαν και δεδομένα της εταιρείας.

Η Acer και η Apple δεν είναι οι μοναδικοί μεγάλοι κατασκευαστές που δέχονται επιθέσεις ransomware τον τελευταίο καιρό, καθώς όπως αναφέρει η ιστοσελίδα Bleeping Computer και η Gigabyte μπήκε σε αυτό το «κλαμπ» με επίθεση που έγινε μεταξύ 3 και 4 Αυγούστου. Η εταιρεία επιβεβαίωσε μόνο ότι έκλεισε τις ΙΤ υποδομές της και ότι επηρεάστηκαν κάποιοι servers, αν και υπάρχουν ενδείξεις ότι η επίθεση ενδέχεται να ήταν πολύ χειρότερη.

Σύμφωνα με πηγές της ιστοσελίδας Bleeping Computer, η ομάδα εκβιαστών που ονομάζεται RansomEXX ισχυρίστηκε ότι έκλεψε 112GB ευαίσθητων εσωτερικών δεδομένων καθώς και πληροφορίες από ένα αποθετήριο κώδικα. Σε αυτά τα δεδομένα περιλαμβάνονται πληροφορίες για τα τσιπ της Intel και της AMD καθώς και ένα έγγραφο εντοπισμού σφαλμάτων. Η παραβίαση επηρέασε τόσο τη σελίδα υποστήριξης της Gigabyte όσο και τμήματα της ταϊβανέζικης έκδοσης της σελίδας.

Η Gigabyte είπε ότι επικοινώνησε με τις αρχές, αλλά δεν ανέφερε αν θα πληρώσει τα λύτρα.

Η ομάδα RansomEXX ξεκίνησε το 2018 με το όνομα Defray (μετονομάστηκε το 2020) και στοχεύει σε όλο και μεγαλύτερους οργανισμούς όπως την κυβέρνηση της Βραζιλίας, το Υπουργείο Μεταφορών τους Τέξας και την κρατική εταιρεία τηλεπικοινωνιων του Εκουαδόρ.

Δεν προκαλεί έκπληξη το γεγονός ότι οι εταιρείες υπολογιστών θα έρθουν αντιμέτωπες με τέτοιου είδους επιθέσεις. Δεν είναι μόνο το γεγονός ότι έχουν χρήματα για να πληρώσουν τα λύτρα των εκβιαστών αλλά έχουν στην κατοχή τους και μια σειρά από «τεχνολογικά μυστικά» που θέλουν πάση θυσία να προστατέψουν. Ωστόσο, η σειρά επιθέσεων εξακολουθεί να είναι ανησυχητική. Εκτός από το βραχυπρόθεσμο οικονομικό πλήγμα, υπάρχει επίσης ανησυχία ότι με αυτές οι επιθέσεις θα μπορούσαν να διαρρεύσουν εμπορικά μυστικά που προκαλούν μακροπρόθεσμη ζημιά.

Διαβάστε ολόκληρο το άρθρο

[SabotazNic]

Εχουν αφαιρεσει καποιες τελευταιες εκδοσεις bios απο τα site των επι μερους χωρων, αλλα υπαρχουν ακομα κανονικα στο International site.

[Thessgr]

Του λες μετά του άλλου να κρατάει offline backup, που έχει στον υπολογιστή του τη βάση του εμπορικού προγράμματος και όλα τα αρχεία της επιχείρησής του και σου απαντάει "έλα μωρέ τώρα, έχω το xyz δωρεάν antivirus που κατέβασα από το internet, μια χαρά είμαι". Άντε να του εξηγήσεις πόσοι κολοσσοί της πληροφορικής την έχουνε πατήσει.

[NotAliki177]

Αν δεν κάνω λάθος, με τα Windows 11 θα είναι το "τέλος" των ransomwares?

Αν όντως γίνει δουλειά σε αυτό το κομμάτι, θα "καταπιώ" τις απαιτήσεις για TPM 2.0/8th gen CPU.

Επεξ/σία 10 Αυγούστου 2021 από NotAliki177

[chrismin13]

15 λεπτά πριν, NotAliki177 είπε

Αν δεν κάνω λάθος, με τα Windows 11 θα είναι το "τέλος" των ransomwares?

Αν όντως γίνει δουλειά σε αυτό το κομμάτι, θα "καταπιώ" τις απαιτήσεις για TPM 2.0/8th gen CPU.

Πώς; Τίποτα δε σταματάει τα προγράμματα από το να έχουν πρόσβαση σε όλα τα αρχεία. Το θέμα είναι πολύ πιο βασικό. Η apple το έχει κάνει σωστά στο macOS που όλα θέλουν άδεια να δουν τα αρχεία σου, ακόμα και αν είναι ενοχλητικο. 

[manolis940]

1 ώρα πριν, chrismin13 είπε

Πώς; Τίποτα δε σταματάει τα προγράμματα από το να έχουν πρόσβαση σε όλα τα αρχεία. Το θέμα είναι πολύ πιο βασικό. Η apple το έχει κάνει σωστά στο macOS που όλα θέλουν άδεια να δουν τα αρχεία σου, ακόμα και αν είναι ενοχλητικο. 

2 ώρες πριν, NotAliki177 είπε

Αν δεν κάνω λάθος, με τα Windows 11 θα είναι το "τέλος" των ransomwares?

Αν όντως γίνει δουλειά σε αυτό το κομμάτι, θα "καταπιώ" τις απαιτήσεις για TPM 2.0/8th gen CPU.

Αν δεν κάνω λάθος και τα windows 10 σου παρέχουν την δυνατότητα από προστασία από ransomwares με το να κρατάνε versions των τοπικών αρχείων σου στο one drive και ακόμη σου δίνουν την δυνατότητα να φτιάξεις μία σειρά φακέλων όπου μόνο trusted apps θα έχουν πρόσβαση.

https://support.microsoft.com/en-us/topic/ransomware-protection-in-windows-security-445039d6-537a-488a-ad53-48906f346363?ranMID=24542&ranEAID=kXQk6*ivFEQ&ranSiteID=kXQk6.ivFEQ-HlFcoSXOOM0RNJu_Dqo_dA&epi=kXQk6.ivFEQ-HlFcoSXOOM0RNJu_Dqo_dA&irgwc=1&OCID=AID2200057_aff_7593_1243925&tduid=(ir__32qvluigg9kfqxmlzg20m1oqru2xr3yxecv6rlfv00)(7593)(1243925)(kXQk6.ivFEQ-HlFcoSXOOM0RNJu_Dqo_dA)()&irclickid=_32qvluigg9kfqxmlzg20m1oqru2xr3yxecv6rlfv00

https://support.microsoft.com/en-us/office/ransomware-detection-and-recovering-your-files-0d90ec50-6bfd-40f4-acc7-b8c12c73637f

2 ώρες πριν, Thessgr είπε

Του λες μετά του άλλου να κρατάει offline backup, που έχει στον υπολογιστή του τη βάση του εμπορικού προγράμματος και όλα τα αρχεία της επιχείρησής του και σου απαντάει "έλα μωρέ τώρα, έχω το xyz δωρεάν antivirus που κατέβασα από το internet, μια χαρά είμαι". Άντε να του εξηγήσεις πόσοι κολοσσοί της πληροφορικής την έχουνε πατήσει.

Και τα πληρωμένα anti-virus δεν είναι αρκετά ακόμη και τα ... "καλύτερα".  Στο wannacry το bitdefender προστάτεψε τους υπολογιστές με την ransomware προστασία του. Ωστόσο μπορεί να βρεθεί κάποιος που να προσπεράσει αυτές τις προστασίες στο μέλλον και αν καταφέρει να κάνει τόσο μεγάλη και μαζική διάδοση του ιού, πολλοί θα κλάψουν που δεν κράτησαν backup

 

[Hi--Tech]

Αντίποινα για τα τροφοδοτικά που σκάνε

 

[jerry banana]

Ρε παιδιά μια ερώτηση γιατί δεν είμαι στο χώρο της πληροφορικής και των υπολογιστών.Πως γίνεται κολοσσοί σαν τη gigabyte να την πατάνε από ransomware?Δεν είναι πχ ο Γιωργάκης το μικρός που θα κατεβάσει cheats και hacks για το gta rp .Αλλά μιλάμε για κολοσσό που σίγουρα δεν μπήκε το randomware από απλό πάτημα συνδέσμου ή κατέβασμα αρχείου.

[smpt]

Με το δήμο Θεσσαλονίκης Τι έγινε τελικά;

ξερει κανείς; πλήρωσε;

[Drunkard]

19 ώρες πριν, SabotazNic είπε

Εχουν αφαιρεσει καποιες τελευταιες εκδοσεις bios απο τα site των επι μερους χωρων, αλλα υπαρχουν ακομα κανονικα στο International site.

Ασχετο

[Thessgr]

3 ώρες πριν, smpt είπε

Με το δήμο Θεσσαλονίκης Τι έγινε τελικά;

ξερει κανείς; πλήρωσε;

https://www.thestival.gr/eidiseis/autodioikisi/d-thessalonikis-mikri-diarroi-aplon-pr/

[SabotazNic]

1 ώρα πριν, Drunkard είπε

Ασχετο

Καθόλου. Είναι λόγος του attack και το παρακολουθώ σε φόρουμ του εξωτερικού. 

Το δικό σου ποστ όμως είναι ακόμα πιο άσχετο. 

Επεξ/σία 11 Αυγούστου 2021 από SabotazNic

[hliasgiannopoulos]

15 ώρες πριν, Drunkard είπε

Ασχετο

Καθολου ασχετο. Προσπαθουσα να κατεβασω drivers προ ημερων για την mobo μου και στο 90% των link ελεγε bad gateway. Καλα εκανε ο φιλος και το ανεφερε.