全球最大的软件公司之一 Software AG 在上周末遭勒索攻击，目前这家德国技术巨头公司的服务尚未恢复正常。10月3日，名为“Clop”的勒索团伙攻陷了该公司的内部网络、加密文件并要求支付2000多万美元才提供解密密钥。谈判失败后，该团伙在暗网网站上公开了 Software AG 公司的数据。这些截屏展示了员工的护照和身份证扫描件、员工邮件、金融文档和公司内网目录。
本周一，Software AG 公司称，“因恶意软件攻击“，其内网遭到破坏。客户服务，包括基于云的服务不受影响，且并未发现”任何客户信息遭访问“。但两天后，该公司撤回该声明，承认发现数据被盗的证据。目前该公司的官网主页仍然保留着和攻击相关的消息。Software AG 公司并未发布更多详情或对此事置评。安全研究员 MalwareHunterTeam 本周早些时候发现了所使用的勒索软件二进制副本。高达2000多万美元的勒索金是目前为止见到的最高勒索金之一。
研究人员通过勒索留言中提供的 ID 从 Clop 勒索团伙管理的一个 Web门户网站上查看了 Clop 和 Software AG 之间的聊天记录。从目前的情况来看，并非发现Software AG 公司支付勒索金的证据。
Software AG 是德国的第二大公司，企业客户超过1万名，遍布70个国家。它的客户包括富士通、Telefonica、沃达丰、DHL 和 Airbus。其产品线包括商业基础设施软件如数据库系统、企业服务总线 (ESB)框架、软件基础架构 (SOA) 和业务流程管理系统 (BPMS)。
https://www.zdnet.com/article/german-tech-giant-software-ag-down-after-ransomware-attack/
题图：Pixabay License
本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。
觉得不错，就点个 “在看” 吧~