Det amerikanske selskapet TTEC lider av ransomware -angrep
TTEC, et amerikansk-basert kundeopplevelsesfirma med titusenvis av ansatte og virksomhet i over 20 land over hele verden, fikk et ransomware-angrep.
Hendelsen ble rapportert av uavhengig sikkerhetsforsker Brian Krebs. En kilde til ham rapporterte at selskapet sendte en intern melding til ansatte om et stort problem med sine nettverk som fant sted søndag.
Etter et første mislykket forsøk på å kontakte selskapet for mer informasjon, oppdaterte Krebs senere informasjonen han publiserte med selskapets offisielle uttalelse, som bekrefter at systemproblemet faktisk var et ransomware -angrep.
Ransomware som ble brukt i angrepet er Ragnar Locker, noe som betyr at Ragnar ransomware -gjengen står bak angrepet, eller noen som prøver å passere for dem, spekulerte Krebs. I følge meldingen Krebs mottok fra selskapets ansatte, advarte TTEC sine ansatte mot å klikke på en fil som heter! R! A! G! N! A! R med en alfanumerisk streng som følger navnet. Litt merkelig omtalte meldingen filen som en "plagsom melding".
TTEC kontaktet ZDNet og bekreftet formelt at angrepet faktisk også var ransomware. I kjølvannet av angrepet uttalte selskapet at vanlig forretningsdrift i flere av sine fasiliteter midlertidig er stoppet.
Selskapet sørget for å gjenta resten av de vanlige tingene som ble gjort under standard ransomware -protokoll - berørte deler av nettverkene har blitt isolert og blir nå gjenopprettet til brukbar stand, mens en undersøkelse har blitt startet og fortsatt pågår.
Vi dekket nylig Ragnar ransomware -gjengen, da de gjorde et merkelig forsøk på å skremme sine fremtidige ofre til samarbeid, og truet med både å lekke sensitiv stjålet informasjon og ødelegge dekrypteringsnøkkelen som er knyttet til ethvert offer som kontakter de føderale myndighetene og setter i gang en etterforskning som involverer infosec. fagfolk eller løsepengeforhandlingseksperter.
