據稱 AMD 已成為數據泄露的受害者,攻擊者從該公司提取了千兆字節(jié)的數據。現在,攻擊者正在使用中介來嘗試將這些數據賣回。
根據Tom's Hardware 的一份報告,調解者是一個名為 RansomHouse 的組織,這是一個相對較新的威脅參與者,聲稱不會使用勒索軟件攻擊公司(在新標簽中打開)本身,而是充當談判的中間人。
該組織表示,在 1 月份發(fā)生違規(guī)事件后,它擁有“超過 450Gb”的 AMD 數據,包括“網絡文件、系統(tǒng)信息和密碼”。目前尚不清楚該聲明是指讀取 450 千兆字節(jié) (GB) 還是千兆位 (Gb);如果是后者,該組織聲稱擁有大約 56GB 的 AMD 數據。
簡單密碼
RansomHouse 還表示,AMD 員工的安全措施非常糟糕,他們使用“密碼”等簡單的憑證來保護他們的數字場所,這表明惡意軟件(在新標簽中打開)沒有在違規(guī)中發(fā)揮作用。
到目前為止,被盜文件的真實性尚未得到證實。我們所知道的是,AMD 沒有支付任何贖金,因為 RansomHouse 的網站將 AMD 列在“認為其財務收益高于將其數據委托給他們的合作伙伴/個人的利益或選擇隱瞞他們被入侵的事實。”
RansomHouse 已經存在了大約半年,并聲稱勒索了 Saskatchewan Liquor、Gaming Authority (SLGA) 和 ShopRite。