Det amerikanska företaget TTEC lider av ransomware -attack
TTEC, ett amerikanskt kundupplevelsesföretag med tiotusentals anställda och verksamhet i över 20 länder världen över, drabbades av en ransomware-attack.
Händelsen rapporterades av oberoende säkerhetsforskare Brian Krebs. En källa till honom rapporterade att företaget skickade ett internt meddelande till anställda, angående en storskalig fråga med sina nätverk som ägde rum på söndagen.
Efter ett första misslyckat försök att kontakta företaget för mer information uppdaterade Krebs senare informationen som han publicerade med företagets officiella uttalande, vilket bekräftar att systemfrågan verkligen var en ransomware -attack.
Ransomware som används i attacken är Ragnar Locker, vilket betyder att Ragnar -ransomware -gänget står bakom attacken, eller någon som försöker passera för dem, spekulerade Krebs. Enligt meddelandet Krebs fick från företagets anställda varnade TTEC sin personal från att klicka på en fil med namnet! R! A! G! N! A! R med en alfanumerisk sträng efter namnet. Något märkligt hänvisade meddelandet till filen som ett "störande meddelande".
TTEC kontaktade ZDNet och bekräftade formellt att attacken också var ransomware. I kölvattnet av attacken uppgav företaget att den ordinarie affärsverksamheten i flera av dess anläggningar tillfälligt har stoppats.
Företaget såg till att upprepa resten av de vanliga sakerna som gjorts enligt standardprotokoll för ransomware - drabbade delar av nätverk har isolerats och återställs nu till fungerande skick, medan en undersökning har startats och fortfarande pågår.
Vi täckte nyligen Ragnar -ransomware -gänget, när de gjorde ett konstigt försök att skrämma sina framtida offer till samarbete, hotade att både läcka ut känslig stulen information och irreversibelt förstöra dekrypteringsnyckeln kopplad till alla offer som kontaktar de federala myndigheterna och inleder en utredning som involverar infosec proffs eller experter på lösensumma.
