美國太平洋夏令時4月20日上午10點(北京時間 4 月 21 日凌晨1點),,蘋果公司以“Spring Loaded”為主題舉行了春季發(fā)布會特別活動,。
而在數(shù)小時后,相關(guān)美國媒體披露,,REvil勒索軟件團伙已經(jīng)竊取了蘋果的產(chǎn)品藍圖,,并要求蘋果公司在5月1日之前支付贖金,否則他們將與幾個主要品牌商洽談出售大量機密圖紙和千兆字節(jié)的個人數(shù)據(jù)“,。
此次數(shù)據(jù)泄露源于Apple Watch,,Apple Macbook Air和Apple Macbook Pro的制造商,總部位于臺灣的Quanta(廣達電腦)被勒索攻擊,。此次攻擊發(fā)生后,,REvil勒索軟件團伙首先要求廣達電腦在4月27日之前支付5000萬美元,或者在倒計時結(jié)束后支付1億美元,。
然而,,該公司拒絕與勒索團伙溝通,也拒絕支付勒索贖金,。
在REvil勒索團伙與廣達電腦的付款談判對話中可以看到,,REvil警告,如果廣達電腦不開始就贖金進行談判,,”所有Apple設(shè)備的圖紙以及其員工和客戶的所有個人數(shù)據(jù)將被發(fā)布“,。
由于依舊沒有得到回應(yīng),REvil就在其數(shù)據(jù)泄漏站點上發(fā)布了原理圖,。目前REvil在其暗網(wǎng)數(shù)據(jù)泄漏站點上已經(jīng)公布了十幾個MacBook組件的示意圖,,不過暫時沒有跡象表明它們是Apple的新產(chǎn)品。
一方面,,作為全球規(guī)模的筆記本電腦原始設(shè)計制造商,,不僅是廣達電腦遭受勒索攻擊,去年Compal 也遭到DoppelPaymer勒索軟件攻擊,。而來自供應(yīng)鏈的攻擊使得更多客戶面臨風(fēng)險,,比如廣達電腦有著眾多知名客戶,包括Apple,、Dell,、Hewlett-Packard、Alienware,、Lenovo,、Cisco和Microsoft……
注:REvil采用勒索軟件即服務(wù)(RaaS)運營模式,通過招募”會員“協(xié)同破壞受害者網(wǎng)絡(luò),,以竊取未加密的數(shù)據(jù)和加密設(shè)備而聞名,。拿到勒索贖金后,REvil核心開發(fā)人員和關(guān)聯(lián)公司會分?jǐn)傏H金,,而關(guān)聯(lián)公司通常會獲得更大的份額,。