Det amerikanske selskab TTEC lider af ransomware -angreb
TTEC, et amerikansk baseret kundeoplevelsesfirma med titusinder af medarbejdere og operationer i over 20 lande verden over, led et ransomware-angreb.
Hændelsen blev rapporteret af den uafhængige sikkerhedsforsker Brian Krebs. En kilde til ham rapporterede, at virksomheden sendte en intern besked til medarbejdere vedrørende et stort problem med sine netværk, der fandt sted søndag.
Efter et første mislykket forsøg på at kontakte virksomheden for at få flere oplysninger, opdaterede Krebs senere de oplysninger, han offentliggjorde med virksomhedens officielle erklæring, hvilket bekræfter, at systemproblemet faktisk var et ransomware -angreb.
Den ransomware, der blev brugt i angrebet, er Ragnar Locker, hvilket betyder, at Ragnar -ransomware -banden står bag angrebet, eller en, der forsøger at passere for dem, spekulerede Krebs. Ifølge meddelelsen, Krebs modtog fra virksomhedens medarbejder, advarede TTEC sit personale mod at klikke på en fil med navnet! R! A! G! N! A! R med en alfanumerisk streng efter navnet. Noget mærkeligt omtalte meddelelsen filen som en "generende meddelelse".
TTEC kontaktede ZDNet og bekræftede formelt, at angrebet også var ransomware. I kølvandet på angrebet oplyste virksomheden, at regelmæssig forretningsdrift i flere af dets faciliteter midlertidigt er blevet stoppet.
Virksomheden sørgede for at gentage resten af de sædvanlige ting, der blev foretaget under standard ransomware -protokol - berørte dele af netværk er blevet isoleret og er nu ved at blive genoprettet i orden, mens en undersøgelse er blevet lanceret og stadig er i gang.
Vi dækkede for nylig Ragnar ransomware -banden, da de gjorde et mærkeligt forsøg på at skræmme deres fremtidige ofre til samarbejde og truede med både at lække følsomme stjålne oplysninger og ødelægge dekrypteringsnøglen, der er knyttet til ethvert offer, der kontakter de føderale myndigheder og iværksætter en undersøgelse, der involverer infosec. fagfolk eller løsepenge -forhandlingseksperter.
