Một hãng máy tính lớn điêu đứng vì nhiễm ransomware, bị đòi 4 triệu USD

[june04]

Để chuộc những dữ liệu quan trọng bị mã hóa, tin tặc yêu cầu số tiền lên đến gần 94 tỷ đồng.

Theo Dexerto, MSI - hãng sản xuất máy tính hàng đầu thế giới, chuyên cung cấp các linh kiện, máy tính xách tay và thiết bị ngoại vi, đã lên tiếng xác nhận rằng họ bị một nhóm tin tặc tấn công bằng mã độc tống tiền (ransomware).

Theo thông tin được công ty chia sẻ trên trang web và sàn giao dịch chứng khoán Đài Loan, MSI hiện đang xử lý một cuộc tấn công ransomware. Money Message là nhóm tin tặc đứng ra nhận trách nhiệm cho vụ việc này, được biết ransomware đã lây nhiễm vào hệ thống nội bộ của MSI và tin tặc đang yêu cầu số tiền chuộc lên đến 4 triệu USD (khoảng 93,8 tỷ đồng) nếu muốn dữ liệu của công ty được bảo đảm an toàn.


Thông báo đòi tiền chuộc của Money Message đối với MSI.

MSI sau đó đã đưa ra một thông cáo báo chí với động thái trấn an dư luận rằng: “Hiện tại, các hệ thống bị ảnh hưởng đã dần hoạt động trở lại bình thường, không có tác động lớn đến hoạt động kinh doanh”.

Tuy nhiên, nhóm Money Message cho biết họ đang sở hữu nhưng dữ liệu tối mật liên quan đến phần cứng của MSI, trong đó có cả mã nguồn BIOS cho bo mạch chủ. Các tin tặc đã cho công ty thời hạn hơn 100 giờ, khi khoảng thời gian này kết thúc và không có tiền chuộc, chúng sẽ phát tán 27GB dữ liệu một cách công khai. Nếu những dữ liệu tuyệt mật này bị rò rỉ, có thể dẫn đến một vấn đề lớn đối với MSI sau này.

Được biết Money Message là một nhóm ransomware mới nổi, vụ hack quy mô đầu tiên của nhóm này được báo cáo trên các diễn đàn của Bleeping Computer vào ngày 28/3. Trang web của Money Message hiện có 7 trang thông tin về các cuộc tấn công ransomware mà chúng đã thực hiện nhắm vào các doanh nghiệp nhỏ và công ty lớn, cũng như một hãng hàng không ở Bengal.

Hiện tại, vẫn chưa rõ liệu MSI có kế hoạch trả tiền chuộc cho Money Message hay không.