据外媒报道,就在上周,巴拉圭最大的电信运营商Tigo Business遭到勒索攻击,被要求支付800万美元赎金。此次勒索病毒感染数据涉及广泛,约330台计算机被感染,超3300个数据备份、网页、电子邮件和云存储文件面临泄露风险。
此次攻击导致300多家公司业务运营受影响,按照合同约定,Tigo承诺保证客户正常运行时间是达到99.982%,所以此次Tigo不仅仅是面临巨额的赎金,还可能需要支付巨大的违约赔偿金。
鉴于事件的严重性,巴拉圭武装部队信息和通信技术总局 (FFAA) 发布警报,警告该国各公司警惕 Black Hunt 勒索软件攻击。
尽管 Tigo 没有提供有关网络攻击的详细信息,但社交媒体上的许多报道称他们受到了 Black Hunt 勒索软件的攻击。
据一位知情人士透露:“根据网络安全专家的报告,发生的事件是与名为 Black Hunt 的网络犯罪组织有关的勒索软件感染。”
据了解,Black Hunt 是一款勒索软件,它通过加密文件来阻止对文件的访问,修改所有加密文件的文件名,更改桌面壁纸,并删除“ #BlackHunt_ReadMe.hta ”和“ #BlackHunt_ReadMe.txt ”文件(勒索记录)。
此次黑客攻击事件也直接影响到Tigo的相关业务,Tupi公司作为Tigo最大客户之一,遭受影响严重,目前网站已经无法显示多种产品的图像内容,数据系统在短期内估计很难恢复。CADIEM 宣布正在更换供应商。
目前,该安全事件的影响仍在发酵中,Tigo公司表示正在努力恢复受影响的企业服务。