克洛普勒索軟件團(tuán)伙上周六襲擊了德國企業(yè)軟件巨頭軟件公司(software AG)的網(wǎng)絡(luò)，在竊取員工信息和公司文件后，索要2300萬美元的贖金。

軟件公司是一家總部位于德國達(dá)姆施塔特的軟件公司，擁有5000多名員工，業(yè)務(wù)遍及全球70多個(gè)國家。

軟件公司的客戶名單包括來自政府、銀行、運(yùn)輸、保險(xiǎn)、零售等機(jī)構(gòu)，空客、漢莎航空、敦豪速遞、西班牙電信、瑞士信貸和大陸集團(tuán)等，只是《財(cái)富》1000強(qiáng)公司中使用其產(chǎn)品的70%中的一小部分。

[[345351]]

攻擊影響了軟件公司的內(nèi)部網(wǎng)絡(luò)

“軟件公司的IT基礎(chǔ)設(shè)施自2020年10月3日晚起受到惡意軟件攻擊的影響，”該公司周一發(fā)布的新聞稿說。

軟件公司還表示，勒索軟件攻擊只影響其內(nèi)部網(wǎng)絡(luò)，而客戶云服務(wù)未受影響。

這家軟件巨頭補(bǔ)充說：“雖然對其客戶的服務(wù)，包括基于云的服務(wù)，仍然沒有受到影響，但軟件公司已經(jīng)根據(jù)公司的內(nèi)部安全規(guī)定，以有控制的方式關(guān)閉了內(nèi)部系統(tǒng)。”。

“該公司正在恢復(fù)其系統(tǒng)和數(shù)據(jù)，以便恢復(fù)有序運(yùn)行。”軟件公司補(bǔ)充說，其內(nèi)部通信和幫助臺服務(wù)仍然受到攻擊的影響。

在三天后，即周四發(fā)布的一份新聞稿中，軟件公司說，它發(fā)現(xiàn)了“數(shù)據(jù)是從軟件公司的服務(wù)器和員工筆記本電腦下載的第一個(gè)證據(jù)。”

如果您有關(guān)于這一或其他未報(bào)告的網(wǎng)絡(luò)攻擊的第一手信息，您可以通過+16469613731或電話@lawrenceabrams bc與我們秘密聯(lián)系。

克勞普勒索軟件索要2300萬美元贖金

該公司稱這是一次“惡意軟件攻擊”，在新聞稿中沒有提及任何與勒索軟件有關(guān)的細(xì)節(jié)。

然而，BleepingComputer從安全研究人員MalwareHunterTeam那里獲得了軟件AG-ransom便條和他們在Clop的Tor支付網(wǎng)站上聊天的鏈接。

MalwareHunterTeam告訴BleepingComputer，他們在找到攻擊Software AG時(shí)使用的Clop勒索軟件可執(zhí)行文件后獲得了這些信息。

Tor支付網(wǎng)站顯示了軟件公司的贖金需求，顯示Clop要求解密公司網(wǎng)絡(luò)上所有加密計(jì)算機(jī)的贖金為23000000美元(或20830069 BTC)。 支付2千多萬個(gè)比特幣過分了，要知道比特幣總量才2100萬個(gè)。

根據(jù)Clop勒索軟件泄密網(wǎng)站的聊天部分，攻擊者能夠竊取員工護(hù)照、健康賬單和電子郵件的信息，還發(fā)布了一個(gè)截圖，其中包含可能從Software AG竊取的附加信息的文件夾樹。

在softwareag支付網(wǎng)站上的聊天顯示，Clop的參與者威脅要發(fā)布他們聲稱從softwareag的設(shè)備上竊取的大約1tb的整批數(shù)據(jù)，包括“文件、合同、報(bào)告、信件、聯(lián)系人名單、證書等”

克勞普勒索軟件也是2019年12月23日馬斯特里赫特大學(xué)遭襲的幕后黑手。今年2月，馬斯特里赫特大學(xué)證實(shí)，它支付了克勞普勒索軟件團(tuán)伙要求的30英鎊比特幣贖金。

BleepingComputer已與軟件公司聯(lián)系，詢問與此攻擊有關(guān)的問題，但目前尚未得到回復(fù)。