Napjainkban a zsarolóvírusokon alapuló kibertámadások egyre gyakoribbak, ami intő jel lehet a vállalkozások számára: mindenképpen érdemes felülvizsgálni a helyi hálózat biztonságát, kezdve a szerverektől, a különböző hálózati eszközökön át egészen a hálózathoz kapcsolódó noteszgépekig és asztali számítógépekig. Egy efféle támadás nemcsak azért kellemetlen, mert jelentősebb pénzösszeg kifizetésével zsarolják meg a vállalkozást, hanem azért is, mert a folyamat során kényes adatokat lophatnak, valamint titkosíthatják a fontos dokumentumokat és egyéb állományokat, ami a vállalkozás napi működését is ellehetetleníti.
Nemrégiben újabb esetről érkezett hír, amely ezúttal a világ második legnagyobb ODM vállalatát, a Quanta Computert érinti. A REvil csapat kártékony kódja a jelek szerint sikeresen bejutott a gyártó helyi hálózatára, ahonnan kényes adatokat továbbíthatott egy távoli szerverre, valamint titkosíthatott bizonyos fájlokat is, majd munkájának végeztével a szokásos zsaroló ablakot tárta az érintettek elé, benne a váltságdíj mértékével, illetve a fizetési határidővel.
Jelenleg úgy tűnik, hogy a Quanta Computer vezetése egyszerűen nem reagált a zsarolásra, amin természetesen fel is háborodtak a kiberbűnözők. A tajvani Quanta Computer hálózatából számos fontos adatok lophattak el, amelyek között tervrajzok éppúgy találhatóak, mint egyéb bizalmas adatok, és ez a lopás nem csak az Apple-t érinti, hanem számos egyéb nagy gyártót is, akiket egyelőre nem neveztek meg. A Quanta Computer a nyilvános adatok alapján egyebek mellett a Microsoft, az Alienware, a Dell, a Hewlett-Packart, a Lenovo és a Cisco számára is gyárt különböző termékeket.
Az Apple esetében itt készülnek a MacBook Pro, a MacBook Air, illetve az Apple Watch sorozat tagjai, így valószínűleg ezekkel kapcsolatban sikerült tervdokumentációhoz, illetve egyéb bizalmas adatokhoz jutniuk a támadóknak. A Quanta Computer esetében a támadók azt követelték, 2021. április 27-ig fizessen ki a vállalat egy Tor weboldalon keresztül 50 millió dollárt, ha viszont ezt nem teszi meg a határidőig, utána már 100 millió dollárt követelnek majd. Arról nem esett szó, az ellopott terveket és egyéb dokumentumokat mikor akarják publikálni. A csapat most a jelek szerint az Apple illetékeseit is elkezdte zsarolni, akik 2021. május 1-ig kaptak időt a „váltságdíj” kifizetésére. Az összeg alighanem itt is 50 millió dollár.
Közben a REvil már elérhetővé is tett néhány bizalmas adatot a sötét weben található szivárogtató weboldalon keresztül, ám az egyelőre nem nyert megerősítést, hogy ezek között bejelentés előtt álló termékkel kapcsolatos adatok is lennének. Az sem világos, pontosan mely termékek tervrajzait szerezhették meg, illetve pontosan milyen egyéb bizalmas adatok kerülhettek a birtokukba, ugyanis sem a Quanta Computer, sem pedig az Apple illetékesei nem reagáltak még az eseményre.
Az egész helyzettel az a probléma, hogy ha a vállalat szóba elegyedik a kiberbűnözőkkel és a tárgyalások végén fizet is, a jövőben még vonzóbb célponttá válhat – plusz nincs rá semmi garancia, hogy a fizetést követően megkapja a fájlok dekódolásához szükséges kulcsot, illetve az sem vehető biztosra bűnözők megsemmisítik és sosem publikálják az ellopott dokumentumokat.
