เมื่อเร็ว ๆ นี้ แอปเปิลถูกโจมตีด้วยแรนซัมแวร์ กลุ่มแฮ็กเกอร์ชื่อ“ REvil ” ได้กล่าวว่าพวกเขาได้ ขโมยข้อมูลและแผนผัง จากซัพพลายเออร์ของ Apple อย่างไรก็ตามแก๊งแฮ็กเกอร์ เรียกร้องเงิน 50 ล้านดอลลาร์ หากไม่ยอมขายข้อมูล
Apple โดน REvil Ransomware โจมตีก่อนเหตุการณ์”Spring Loaded”
แฮกเกอร์สามารถ เข้าถึงแผนของผลิตภัณฑ์ที่กำลังจะมาถึงโดย Apple จากข้อมูลของ Kaspersky Security REvil มีให้บริการในฟอรัมเว็บมืดในรูปแบบของการสมัครสมาชิก มีผู้โจมตี 2 กลุ่มกลุ่มแรกพบช่องโหว่และฉีด REvil ส่วนกลุ่มที่สองสร้างมัลแวร์
การโจมตีเรียกค่าไถ่ถูกเปิดเผยครั้งแรกโดยกลุ่มแฮกเกอร์บนเว็บมืดที่ขนานนามว่า”Happy Blog”พวกเขาอ้างว่าแรนซัมแวร์โจมตีใน Quanta Computer อย่างไรก็ตามกลุ่มนี้พยายามทำข้อตกลงกับซัพพลายเออร์เป็นครั้งแรกและได้โพสต์รายละเอียดของอุปกรณ์ Apple ก่อนเหตุการณ์“ Spring Loaded”
กลุ่ม REvil มีชื่อเรียกอีกอย่างว่า Sodinokibi ว่ากันว่าบนเว็บมืดสามารถเข้าถึงเครือข่ายคอมพิวเตอร์ของ Apple Supplier Quanta Computer ได้ เป็นผู้ผลิตฮาร์ดแวร์ในไต้หวันที่จำหน่าย MacBook Air, MacBook Pro และ Apple Watch
แฮกเกอร์แบ่งปันแผนผังบางอย่างที่ดูเหมือน iMac ใหม่และ MacBook รุ่นใหม่ ผู้ให้บริการ Ransomware เตือน Apple ให้ซื้อข้อมูลที่มีภายในวันที่ 1 พฤษภาคมหากพวกเขาไม่ต้องการให้ข้อมูลรั่วไหลอีกต่อไป
จนกว่า Apple จะพร้อมแฮกเกอร์ได้ขู่ว่าจะโพสต์ไฟล์ใหม่ทุกวัน พวกเขายังกล่าวด้วยว่าพวกเขากำลังเจรจาขายภาพวาดจำนวนมากและข้อมูลส่วนบุคคลกิกะไบต์กับผู้ผลิตรายใหญ่บางราย
Quanta Computer ไม่ได้ให้ความชัดเจนว่ากำลังเจรจากับกลุ่ม REvil หรือไม่
โฆษกของ Quanta Computer กล่าวว่า
“ ทีมรักษาความปลอดภัยข้อมูลของ Quanta Computer ได้ทำงานร่วมกับผู้เชี่ยวชาญด้านไอทีภายนอกเพื่อตอบสนองต่อการโจมตีทางไซเบอร์บนเซิร์ฟเวอร์ Quanta จำนวนเล็กน้อย เราได้รายงานและรักษาการสื่อสารอย่างราบรื่นกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องเกี่ยวกับกิจกรรมที่ผิดปกติล่าสุดที่พบ ไม่มีผลกระทบอย่างมีนัยสำคัญต่อการดำเนินธุรกิจของ บริษัท ”
อ้างว่าได้อัปเกรดระดับความปลอดภัยทางไซเบอร์และกำลังปรับปรุงโครงสร้างพื้นฐานที่มีอยู่ อย่างไรก็ตาม Apple ปฏิเสธที่จะแสดงความคิดเห็นเกี่ยวกับเรื่องนี้