Sau khi hứng chịu một cuộc tấn công ransomware vào đầu năm nay, Travelex được cho là đã trả một số tiền 2.3 Hàng triệu đô la cho một giải pháp để khôi phục hệ thống của họ trực tuyến sau khi được mã hóa.
Vào tháng 1 năm nay, cướp biển đã khởi động chương trình Ransomware Sodinokibi thông qua mạng lưới của công ty tiền tệ, dẫn đến hoạt động này bị đóng cửa 1 500 cửa hàng trên khắp thế giới.
Tội phạm mạng đằng sau Sodinokibi Ransomware đã có thể mã hóa toàn bộ mạng của công ty và xóa các tệp sao lưu và bản sao của hơn 5 GB của Thông tin cá nhân. Để làm cho vấn đề tồi tệ hơn, thông tin này được cho là bao gồm ngày sinh, số an sinh xã hội và thông tin thẻ tín dụng.
Để Travelex khôi phục các tệp của mình, tội phạm mạng cần một giải pháp 3 triệu đô la và đe dọa sẽ công bố thông tin nếu không được trả tiền. Khi công ty dường như không trả tiền chuộc, họ bắt đầu công bố các mối đe dọa trên các diễn đàn tin tặc nói rằng họ sẽ đăng dữ liệu nếu yêu cầu của họ không được đáp ứng.
Trả tiền chuộc
Theo một báo cáo mới được ban hành bởi Tạp chí phố Wall, Travelex cuối cùng đã kết luận một giải pháp 2.3 Hàng triệu đô la để khởi động lại mạng của họ. Một người quen thuộc với vấn đề này đã nói với người đưa tin về vụ việc và nói:
"Travelex, được gọi là tỷ giá hối đoái được tìm thấy ở khắp mọi nơi tại các sân bay và các trang web du lịch trên thế giới, đã ngừng hoạt động vì một loại virus máy tính xâm nhập vào mạng của họ vào đầu năm nay. Nó đã phản ứng bằng cách trả cho các tin tặc tương đương 2.3 Hàng triệu đô la, theo một người quen thuộc với thỏa thuận này. "
Công ty đã bị tấn công bởi một cuộc tấn công ransomware vào đầu tháng 1, nhưng nó đã hoạt động trở lại vào ngày 17 tháng 1, cho thấy Travelex thực sự đã trả tiền chuộc để giải mã các tập tin của mình.
Travelex có thể trở lại làm việc, nhưng những người có dữ liệu có thể gặp rủi ro vẫn có thể có nguy cơ bị tấn công mạng hoặc lừa đảo danh tính.
Qua máy tính
