關(guān)鍵詞

漏洞

華碩（ASUS）于 12 月 2 日被 Everest 勒索軟件組織列為受害者。對(duì)此，華碩今晚發(fā)布公開聲明進(jìn)行了回應(yīng)：該事件源于一家外部供應(yīng)商遭入侵，而非華碩內(nèi)部系統(tǒng)被攻破。

華碩指出，此次數(shù)據(jù)泄露事件僅影響到部分用于華碩手機(jī)的相機(jī)相關(guān)源代碼，但并未波及華碩產(chǎn)品、內(nèi)部系統(tǒng)或用戶數(shù)據(jù)。此外，華碩還承諾將強(qiáng)化供應(yīng)鏈安全，并繼續(xù)遵守網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

Everest 聲稱，該組織已從華碩竊取超過 1TB 內(nèi)部資料，其中包括所謂的“相機(jī)源代碼”，以及內(nèi)部文件、工程資料和其他機(jī)密數(shù)據(jù)，并要求華碩通過加密平臺(tái) Qtox 與其聯(lián)系。目前并未公布具體贖金金額。

所謂“相機(jī)源代碼”被認(rèn)為可能指用于華碩設(shè)備攝像頭的固件、低級(jí)軟件、驅(qū)動(dòng)程序、圖像處理相關(guān)應(yīng)用或內(nèi)部開發(fā)工具。

公開資料顯示，Everest 過往的行動(dòng)多以竊取技術(shù)知識(shí)產(chǎn)權(quán)和開發(fā)檔案為主，通常先竊取資料再考慮是否執(zhí)行系統(tǒng)加密，以在對(duì)方具備備份恢復(fù)能力的情況下仍保持勒索籌碼。

IT之家注意到，Everest 近兩周內(nèi)還聲稱攻擊了 Under Armour、巴西國家石油公司 Petrobras、西班牙伊比利亞航空 Iberia 等組織，涉及從內(nèi)部文檔到其所謂的“完整網(wǎng)絡(luò)訪問”等不同類型的數(shù)據(jù)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！