近日,勒索軟件犯罪集團(tuán)REvil聲稱已從中國(guó)臺(tái)灣制造商廣達(dá)電腦(Quanta Computer Incorporated)獲取了大量機(jī)密圖紙和數(shù)以GB計(jì)的個(gè)人數(shù)據(jù)。廣達(dá)電腦為蘋果、戴爾、HPE、聯(lián)想、思科以及許多其他頂級(jí)科技公司代工。
REvil表示,正在與數(shù)家主要品牌談判,談判內(nèi)容是被泄漏的蘋果手表、MacBook Air、MacBook Pro以及聯(lián)想ThinkPad Z60m的數(shù)據(jù)。
REvil發(fā)布的攻擊驗(yàn)證帖子中展示了帶有蘋果商標(biāo)的筆記本電腦的技術(shù)圖紙。
REvil似乎已經(jīng)公布了部分用來(lái)勒索蘋果公司的數(shù)據(jù),正如其帖子所言:“等不及蘋果發(fā)布會(huì)演示?今天,我們REvil集團(tuán)將向大伙提供蘋果即將發(fā)布的、粉絲們望眼欲穿的新產(chǎn)品的數(shù)據(jù)?!?/p>
該帖子還威脅說(shuō):“每天(泄漏數(shù)據(jù)庫(kù)中)將添加越來(lái)越多的文件”,并補(bǔ)充說(shuō):“我們建議蘋果公司在5月1日之前回購(gòu)數(shù)據(jù)?!?/p>
業(yè)內(nèi)人士指出,REvil的帖子中存在一些疑點(diǎn),例如該帖子在廣達(dá)的客戶列表中列出了“ Sun Microsystems”和“BlackBerry Ltd”。Sun(升陽(yáng))和BlackBerry(黑莓)很多年都沒(méi)有制造硬件了。
另外,ThinkPad Z60m出現(xiàn)在揚(yáng)言泄漏的產(chǎn)品列表中也有些蹊蹺,因?yàn)樵摦a(chǎn)品早在2005年就已經(jīng)上市,且已經(jīng)停產(chǎn)。因此,聯(lián)想可能不會(huì)急于寫支票以確保Z60m的機(jī)密不會(huì)泄漏。
REvil團(tuán)伙使用的勒索軟件是Sodinokibi,該勒索軟件對(duì)社會(huì)住房提供商Flagship Group、Acer和Travelex等公司造成嚴(yán)重破壞。