Японская GMO призвала клиентов выключить компьютеры из-за угрозы атаки шифровальщика

Японская GMO Group призвала клиентов отключить свои системы от интернета и выключить компьютеры. Поводом стала угроза злоумышленника, взломавшего сервис Onamae Desktop Cloud: он пообещал в тот же день запустить атаку с использованием программы-вымогателя. Позднее компания подтвердила, что данные её самой и её клиентов уже опубликованы в Сети.

Onamae Desktop Cloud — популярный в Японии VPS-провайдер. Им управляет GMO Internet, входящая в GMO Internet Group и являющаяся одним из крупнейших доменных регистраторов страны.

Хронология инцидента

Неделей ранее компания сообщила, что 20 октября обнаружила вторжение, в ходе которого вредоносное ПО могло быть установлено на серверы до 26 739 клиентов. Чтобы снизить риски, GMO отключила серверы, ограничила доступность сервиса и начала расследование.

Компания заверила, что платёжные данные не пострадали, однако предупредила о возможной утечке или компрометации учётных данных MetaTrader 4 и MetaTrader 5 (MT4/MT5) и сведений о торговых счетах. Клиентам рекомендовали сменить пароли и завершить активные сеансы.

В последующих сообщениях GMO подтвердила кражу данных: злоумышленник потребовал выкуп в размере 8 млрд иен (около 50 млн долларов). Платить компания отказалась, пообещав вместо этого выплатить каждому клиенту компенсацию в 5000 иен (около 30 долларов) за доставленные неудобства.

Инструкции для клиентов

26 октября GMO предупредила, что атакующие намерены выложить данные клиентов и активировать шифровальщик, заранее размещённый на клиентских серверах. На следующий день компания попросила пользователей до полудня отключить ПК от интернета, выключить их и выдернуть все кабели. Восстановлением после атаки GMO занимается совместно с Trend Micro.

«Сделав резервную копию, отключите сеть, выключите питание и выньте шнур, подключённый к вашему ПК», — говорилось в рекомендациях компании.

GMO сообщила, что проверяет системы клиентов на наличие вредоносного ПО, а тем, кто пострадает от шифровальщика, предложила замену компьютера на равноценный.

Утечка без шифрования

В свежем отчёте компания подтвердила, что злоумышленник опубликовал данные GMO и её клиентов, и сейчас проверяется их подлинность. Пострадавшим от утечки GMO пообещала рассмотреть возможность дополнительной компенсации.

Судя по всему, свою угрозу атакующий так и не выполнил: шифровальщик на машинах клиентов не активировался. GMO предупредила пользователей и СМИ, что подаст в суд на тех, кто будет распространять утёкшие сведения, и вновь подтвердила отказ платить выкуп.

Источник: Bleeping Computer