Компания Compal атакована операторами шифровальщика DoppelPaymer

Тайваньская компания Compal в минувшие выходные подверглась кибератаке. Сотрудники, пришедшие на работу в воскресенье, обнаружили уведомление IT-отдела, в котором предлагалось незамедлительно проверить статус рабочих станций и сделать резервные копии важных файлов на устройствах, не затронутых атакой. По данным тайваньских СМИ, по состоянию на воскресенье инфицированными оказались около 30 процентов рабочих станций компании.

Compal является вторым по величине производителем ноутбуков в мире. На предприятиях компании ранее производили ноутбуки для Apple, Acer, Lenovo, Dell, Toshiba, HP и Fujitsu. Помимо этого, компания производит мониторы, планшеты, умные телевизоры и часы и множество периферийных устройств. Заместитель исполнительного директора Compal Цинсюн Лю подтвердил местным СМИ, что компания подверглась хакерской атаке, однако опроверг слухи о том, что системы оказались инфицированными вымогательским ПО. Он также заявил, что инцидент затронул лишь офисную административную сеть и не повлиял на производственные процессы. Впрочем, уже на следующий день в распоряжении ресурса Bleeping Computer оказалась копия скриншота с требованием выкупа с одного из инфицированных устройств Compal. В требовании говорится, что системы компании инфицированы шифровальщиком DoppelPaymer. Злоумышленники требуют от компании выкуп в сумме 1100 биткоинов – порядка 16,7 миллионов долларов на момент публикации.

Источник: Bleeping Computer