據外媒報道,就在上周,巴拉圭最大的電信運營商Tigo Business遭到勒索攻擊,被要求支付800萬美元贖金。此次勒索病毒感染數據涉及廣泛,約330臺計算機被感染,超3300個數據備份、網頁、電子郵件和云存儲文件面臨泄露風險。
此次攻擊導致300多家公司業務運營受影響,按照合同約定,Tigo承諾保證客戶正常運行時間是達到99.982%,所以此次Tigo不僅僅是面臨巨額的贖金,還可能需要支付巨大的違約賠償金。
鑒于事件的嚴重性,巴拉圭武裝部隊信息和通信技術總局 (FFAA) 發布警報,警告該國各公司警惕 Black Hunt 勒索軟件攻擊。
盡管 Tigo 沒有提供有關網絡攻擊的詳細信息,但社交媒體上的許多報道稱他們受到了 Black Hunt 勒索軟件的攻擊。
據一位知情人士透露:“根據網絡安全專家的報告,發生的事件是與名為 Black Hunt 的網絡犯罪組織有關的勒索軟件感染。”
據了解,Black Hunt 是一款勒索軟件,它通過加密文件來阻止對文件的訪問,修改所有加密文件的文件名,更改桌面壁紙,并刪除“ #BlackHunt_ReadMe.hta ”和“ #BlackHunt_ReadMe.txt ”文件(勒索記錄)。
此次黑客攻擊事件也直接影響到Tigo的相關業務,Tupi公司作為Tigo最大客戶之一,遭受影響嚴重,目前網站已經無法顯示多種產品的圖像內容,數據系統在短期內估計很難恢復。CADIEM 宣布正在更換供應商。
目前,該安全事件的影響仍在發酵中,Tigo公司表示正在努力恢復受影響的企業服務。