Јапонската компанија GMO ги повикува клиентите да ги исклучат компјутерите поради закана од ransomware напад

Групацијата GMO ги повика своите клиенти да ги исклучат системите од интернет и да ги изгаснат компјутерите, откако сајбернапаѓач кој упаднал во услугата Onamae Desktop Cloud на компанијата се заканил дека денес ќе изврши ransomware напад.

Подоцна, компанијата потврди дека податоци што ѝ припаѓаат и нејзе и на нејзините клиенти биле објавени на интернет.

Предупредувањето се однесува на сајбернападот врз Onamae Desktop Cloud, популарен провајдер на виртуелни приватни сервери (VPS) во Јапонија, со кој управува GMO Internet. Компанијата е дел од GMO Internet Group и е еден од најголемите регистратори на домени во Јапонија.

Минатата недела, компанијата соопшти дека открила упад на 20 октомври, при што можеби бил инсталиран малициозен софтвер на серверите на најмногу 26.739 клиенти.

За да го минимизира ризикот, компанијата ги исклучила серверите и ја намалила достапноста на услугата пред да започне истрага.

Интернет-компанијата ги увери клиентите дека нивните податоци за плаќање не биле изложени, но предупреди дека податоците за најавување на MetaTrader 4 и MetaTrader 5 (MT4/MT5), како и деталите за трговските сметки, можеби биле изложени или компромитирани. Компанијата ги повика клиентите да ги сменат лозинките и да ги прекинат активните сесии.

Ескалација на сајбернападот

Во последователните соопштенија, компанијата потврди дека податоците биле украдени и дека напаѓачот барал откуп од 8 милијарди јени (50 милиони долари). GMO соопшти дека нема да го плати откупот. Наместо тоа, компанијата најави дека на секој клиент ќе му исплати по 5.000 јени (30 долари) како компензација за предизвиканите непријатности.

На 26 октомври, GMO предупреди дека сајбернапаѓачите планираат да објават информации за клиентите на интернет и да активираат ransomware малициозен софтвер, кој бил поставен на серверите на клиентите во претходната фаза од нападот.

Следниот ден, компанијата ги повика клиентите да ги исклучат компјутерите од интернет, да ги изгаснат и да ги извадат сите кабли пред пладне, додека соработува со Trend Micro за да се справи со последиците од сајбернападот.

„Откако ќе направите резервна копија, исклучете ја мрежната врска, изгаснете го компјутерот и извадете го кабелот за напојување од компјутерот“, ги советуваше GMO своите клиенти.

Компанијата соопшти дека ги скенира системите на клиентите за да утврди дали малициозниот софтвер сè уште е присутен. Исто така, понуди замена со соодветни компјутери за клиентите чии уреди претрпеле штета од ransomware нападот.

Во извештај објавен претходно денеска, GMO потврди дека сајбернапаѓачот објавил податоци на компанијата и на клиентите, по што започнале активности за проверка на автентичноста на протечените информации.

За клиентите чии информации биле изложени, GMO соопшти дека ќе разгледа можност за дополнителна финансиска компензација.

Се чини дека напаѓачот никогаш не ја реализирал заканата, бидејќи на компјутерите на клиентите не бил активиран ransomware малициозен софтвер.

Компанијата ги предупреди јавноста и медиумите да не ги шират изложените информации. GMO најави дека ќе преземе правни мерки против оние што ќе го сторат тоа, истовремено повторувајќи дека одбива да им го плати откупот на напаѓачите.

Извори:

• The Hacker News – Japan’s GMO urges customers to shut down PCs amid ransomware threat The Hacker News