Хакеры взяли в заложники архивы и цифровую инфраструктуру компании Canon

Изображение: (cc0) geralt
Несанкционированный доступ
Несанкционированный доступ

Письмо с требованием заплатить выкуп за ключ, разблокирующий данные и управление сетевой инфраструктурой компании Canon, попало в поле зрения СМИ, 5 августа сообщает BleepingComputer.

Неразглашаемый источник связался с редакцией ресурса BleepingComputer.com и поделился изображением общекорпоративного уведомления под названием «Сообщение из сервисного центра информационных технологий», датированного сегодняшним днем.

В этом уведомлении говорится, что Canon испытывает «широко распространенные системные проблемы, затрагивающие несколько приложений, команд, электронную почту и другие системы, которые могут быть недоступны в настоящее время». Затем BleepingComputer получил снимок экрана с текстом требования о выкупе, направленного Canon, по которому стало возможно идентифицировать вымогателя.

Им оказался «проект Maze» — программа-вымогатель, нацеленная на предприятия и управляемая человеком. Она скрытно проникает и распространяется по корпоративной сети, пока не получит доступ к учетной записи администратора и системному контроллеру домена Windows.

В ответ на запрос BleepingComputer лицо, управляющее программой-вымогателем Maze, сообщило, что атака на Canon была осуществлена им, и в результате получены «10 терабайт копроративных данных, частные базы данных и многое другое». Лицо, выступающее от имени вымогателя, отказалось предоставить дополнительную информацию об атаке, включая сумму выкупа, доказательства украденных данных и количество зашифрованных устройств.

Ранее от Maze пострадали и другие крупные компании включая LG и Xerox.