近日，歐洲電子零售巨頭MediaMarkt遭遇了勒索攻擊，據(jù)Bleeping Computer 網(wǎng)站披露，攻擊者最初索要贖金高達(dá)2.4億美元!

歐洲零售巨頭遭受勒索攻擊

MediaMarkt作為歐洲最大的消費(fèi)電子產(chǎn)品零售商，在全球13個(gè)國(guó)家/地區(qū)擁有超過(guò)1000 家商店，約53000 名員工，年總銷售額高達(dá)208 億歐元。

11月8日晚上，MediaMarkt內(nèi)部網(wǎng)絡(luò)安全人員發(fā)現(xiàn)公司加密服務(wù)器和工作站遭受網(wǎng)絡(luò)攻擊后，立即關(guān)閉了內(nèi)部IT 系統(tǒng)，以防止攻擊蔓延。 后續(xù)公司開(kāi)展內(nèi)部調(diào)查，發(fā)現(xiàn)此次攻擊影響了歐洲眾多公司零售店，荷蘭、德國(guó)等地的店鋪受影響最大。

此次網(wǎng)絡(luò)攻擊后，MediaMarkt立即發(fā)布內(nèi)部聲明，告訴員工避免使用加密系統(tǒng)并斷開(kāi)收銀機(jī)的網(wǎng)絡(luò)連接。 此舉給MediaMarkt的運(yùn)營(yíng)帶來(lái)了很多麻煩。商店目前只能出售商店的現(xiàn)存商品，不能進(jìn)行線上購(gòu)買。除此之外，由于網(wǎng)絡(luò)攻擊，無(wú)法送貨上門或退貨，

幕后“黑手”浮現(xiàn)，索要天價(jià)贖金

通過(guò)相關(guān)安全機(jī)構(gòu)，媒體BleepingComputer已經(jīng)確認(rèn)Hive黑客組織是此次勒索攻擊的幕后黑手。

該組織最初要求MediaMarkt支付2.4 億美元的巨額贖金，但是通過(guò)以往勒索案例分析，勒索組織最終要求支付的贖金往往遠(yuǎn)低于初次開(kāi)價(jià)。

Hive 勒索軟件“問(wèn)世”

2021年6月，Hive勒索軟件首次出現(xiàn)在大眾視野，和成名已久的勒索軟件相似，都是通過(guò)網(wǎng)絡(luò)釣魚活動(dòng)開(kāi)展網(wǎng)絡(luò)攻擊行動(dòng)。 一旦獲得攻擊目標(biāo)網(wǎng)絡(luò)的訪問(wèn)權(quán)限，立即通過(guò)網(wǎng)絡(luò)橫向傳播，同時(shí)竊取未加密的文件用于敲詐勒索。

另外， 當(dāng)攻擊者獲得Windows域控制器的管理員訪問(wèn)權(quán)限時(shí)，會(huì)在整個(gè)網(wǎng)絡(luò)中部署勒索軟件用于加密所有設(shè)備。

棘手的是，該勒索軟件團(tuán)伙會(huì)尋找并刪除任何備份，防止受害者利用備份恢復(fù)數(shù)據(jù)。

與一些不會(huì)對(duì)醫(yī)療系統(tǒng)、療養(yǎng)院、政府部門等組織進(jìn)行加密的勒索軟件不同，Hive幾乎實(shí)施無(wú)差別攻擊。 今年8月，Hive勒索軟件攻擊了非營(yíng)利性衛(wèi)生系統(tǒng) ，導(dǎo)致了患者預(yù)定手術(shù)中斷。

參考文章：

https://www.bleepingcomputer.com/news/security/mediamarkt-hit-by-hive-ransomware-initial-240-million-ransom/#google_vignette