$50 млн за неразглашение: «русские хакеры» шантажируют Apple

Киберпреступники утверждают, что получили доступ к чертежам новейших продуктов Apple, и теперь пытаются шантажировать IT-гиганта, сообщает портал Gizmodo.

Хакерская группировка REvil, якобы имеющая российское происхождение, заявила о том, что взломала Quanta Computer, одного из тайваньских производителей комплектующих, который является партнером ряда крупных технологических компаний включая Apple, Dell, Hewlett-Packard, Blackberry и ряда других.

Что касается партнерства с Apple, то Quanta Computer в основном собирает Macbook. К концу весенней презентации «яблока» REvil опубликовали в даркнете схематическое изображение нового ноутбука, включая 15 изображений, наглядно демонстрирующих «внутренности» устройства. Эти чертежи датированы мартом 2021 года.

В Quanta признали факт хакерской атаки, но не пояснили, какая именно информация и в каких объемах была похищена.

«Группа информационной безопасности Quanta Computer объединила усилия с внешними ИТ-экспертами в ответ на кибератаки на небольшое количество серверов Quanta. Мы сообщили об инциденте соответствующим правоохранительным органам. Существенного влияния на бизнес-деятельность компании оказано не было», — говорится в официальном заявлении компании.

Между тем, хакеры потребовали, чтобы Apple «выкупила» украденные документы к 1 мая 2021 года, иначе на их сайт будут выкладываться «все больше и больше файлов».

Размер выкупа составляет $50 млн.

В Apple пока не давали официальных комментариев по этой ситуации.

На данный момент трудно сказать, так ли важны для Apple украденные REvil документы. Изображения, которые были выложены в открытый доступ, представляют собой базовые чертежи для Macbook и не похожи на конфиденциальную документацию. Аналитик угроз Emsisoft Бретт Каллоу заявил о том, что хакеры могут преувеличивать критичность своей атаки.

«Злоумышленники REvil несут ответственность за ряд громких атак, а также они известны своими высокими запросами. Тем не менее, хакерские группировки нередко лгут о серьезности проведенных ими операций, поэтому было бы ошибкой предполагать, что REvil действительно обладают теми данными, о которых они говорят, и что на них уже имеется покупатель», — сообщил Каллоу.

Вредоносное ПО REvil (также известное как Sodin или Sodinokibi) известно с 2019 года, рассказал «Газете.Ru» Денис Легезо, старший эксперт по кибербезопасности в «Лаборатории Касперского». Этот зловред распространяется на специализированных форумах «по подписке» (ransomware-as-a-service).

Таким образом в атаке участвует две группы злоумышленников: одни находят брешь в защите организации и внедряют туда REvil, который был создан другими людьми.

После шифрования или кражи данных у жертвы требуют выкуп, в случае успеха он делится между этими группами.

«Угроза реальна, это уже не первый громкий инцидент с применением этого вредоносного ПО. К сожалению, чисто технических мер защиты [от вируса] недостаточно – периметр защиты подрядчика находится в его ведении. Производителям остается предъявлять жесткие требования к информационной безопасности своих поставщиков, а также, например, накладывать юридические санкции за подобные нарушения», — заявил эксперт.

Маргарита Герасюкова