區塊鏈:物聯網芯片制造商研華遭勒索750個比特幣_smartcontractschemecoin

Conti勒索軟件團伙襲擊了工業自動化和工業物聯網芯片制造商Advantech研華科技的系統，現在要求提供1400萬美元的贖金以解密受影響的系統并停止泄漏被盜的公司數據。

研華是IT產品和解決方案的全球領先制造商，包括嵌入式PC，網絡設備，IoT，服務器和醫療保健解決方案，在全球92個主要城市擁有8,000多名員工。

該公司是全球工業計算領導者，2018年WW市場份額為34％，據報道其2019年的年銷售收入超過17億美元。

中國物聯網區塊鏈生態聯盟在杭州成立:9月29日，中國物聯網區塊鏈（BIoT）生態聯盟在杭州成立。該聯盟專注于“物聯網+區塊鏈”融合創新發展。據悉，該聯盟的發起成員包括海爾智家、銀聯支付、微軟中國等企業。(杭州網)[2020/9/30]

贖金定為750比特幣

根據紅數位看到的記錄，攻擊研華網絡的Conti運營商已設置750BTC贖金，以進行完全數據解密并從服務器中刪除被盜數據。

聲音 | 王小云：密碼技術將深度融合5G、區塊鏈等技術，為物聯網安全保駕護航:2019物聯網密碼應用專題峰會在無錫召開。密碼學家、中國科學院院士王小云在會上表示，物聯網絡設施，是經濟社會運行的神經中樞，也是可能遭到重點攻擊的目標，而密碼是保障物聯網網絡安全的核心技術和基礎支撐。密碼學是集數學、信息科學、計算機科學和物理學等于一體的深度交叉與融合的學科。密碼技術將深度融合5G、區塊鏈、人工智能、衛星通信等技術，為物聯網安全保駕護航。（經濟參考報）[2019/9/12]

Conti還表示，他們愿意在支付贖金之前解密其中兩個加密文件，以證明其解密程序有效。

聲音 | 北斗世聯物聯網董事長：區塊鏈與智能合約的結合將金融與交易帶入智能時代:今日，在2018中國新經濟產業領袖峰會上，北斗世聯物聯網科技有限公司董事長曾釵表示：區塊鏈通過與智能合約的結合，將金融與交易帶入了智能時代。雖然還遠未成熟，但區塊鏈技術已經我們帶來了一個新的契機和轉折點。區塊鏈的下一個進化形式是網絡，眾多的區塊鏈不會再彼此分隔。[2018/9/8]

勒索軟件運營商于2020年11月21日補充說，如果第二天公司未答復，他們將泄漏部分被盜數據。

ContiAdvantech聊天記錄

11月26日，該小組開始在其勒索軟件數據泄漏站點上發布研華數據，作為3.03GB存檔，其中包含2％的被盜數據，以及一個文本文檔，其中包含ZIP存檔中包含的文件列表。

勒索軟件幫派還表示，如果支付了贖金，他們將立即刪除公司網絡上部署的所有后門程序，并將提供有關如何保護網絡以阻止將來的違規行為的安全提示。

他們還說，一旦付款，所有被盜的數據將被刪除。盡管做出了承諾，但勒索軟件協商公司Coveware的研究表明，某些勒索軟件操作在支付勒索款項后實際上并未刪除已刪除的文件。

盡管該公司尚未發布有關其系統上的勒索軟件攻擊的任何公開聲明，但我們仍能夠獲得Conti運營商部署在研華加密系統上的勒索記錄的副本，在此之前研華多次受到勒索軟件困擾，但都未支付勒索贖金。

目前紅數位已聯系并告知研華數據泄露一事。

Conti勒索軟件

Conti勒索軟件最早在2019年12月底在一次孤立的攻擊中被發現，而再次攻擊在2020年6月被出現。

該勒索軟件與臭名昭著的RyukRansomware共享代碼，并在2020年7月Ryuk活動減少后，開始通過TrickBot木馬打開的反向外殼進行分發。

Conti運營商破壞了公司網絡并橫向傳播，直到他們獲得對域管理員憑據的訪問權限為止，這些憑據允許他們部署用于加密設備的勒索軟件有效載荷。

Conti作為一家私有的勒索軟件即服務，可以招募經驗豐富的黑客來部署勒索軟件以換取大量的勒索份額，并于2020年8月與26名受害者一起開設了自己的數據泄露站點。

Tags：區塊鏈CONTONTCON區塊鏈dapp開發語言smartcontractschemecoinKamaleontCONQ

火幣交易所