近日,勒索軟件犯罪集團REvil聲稱已從中國臺灣制造商廣達電腦(Quanta Computer Incorporated)獲取了大量機密圖紙和數(shù)以GB計的個人數(shù)據(jù)。廣達電腦為蘋果、戴爾、HPE、聯(lián)想、思科以及許多其他頂級科技公司代工。
REvil表示,正在與數(shù)家主要品牌談判,談判內(nèi)容是被泄漏的蘋果手表、MacBook Air、MacBook Pro以及聯(lián)想ThinkPad Z60m的數(shù)據(jù)。
REvil發(fā)布的攻擊驗證帖子中展示了帶有蘋果商標的筆記本電腦的技術(shù)圖紙。
REvil似乎已經(jīng)公布了部分用來勒索蘋果公司的數(shù)據(jù),正如其帖子所言:“等不及蘋果發(fā)布會演示?今天,我們REvil集團將向大伙提供蘋果即將發(fā)布的、粉絲們望眼欲穿的新產(chǎn)品的數(shù)據(jù)?!?/p>
該帖子還威脅說:“每天(泄漏數(shù)據(jù)庫中)將添加越來越多的文件”,并補充說:“我們建議蘋果公司在5月1日之前回購數(shù)據(jù)?!?/p>
業(yè)內(nèi)人士指出,REvil的帖子中存在一些疑點,例如該帖子在廣達的客戶列表中列出了“ Sun Microsystems”和“BlackBerry Ltd”。Sun(升陽)和BlackBerry(黑莓)很多年都沒有制造硬件了。
另外,ThinkPad Z60m出現(xiàn)在揚言泄漏的產(chǎn)品列表中也有些蹊蹺,因為該產(chǎn)品早在2005年就已經(jīng)上市,且已經(jīng)停產(chǎn)。因此,聯(lián)想可能不會急于寫支票以確保Z60m的機密不會泄漏。
REvil團伙使用的勒索軟件是Sodinokibi,該勒索軟件對社會住房提供商Flagship Group、Acer和Travelex等公司造成嚴重破壞。