支付2000萬美元后起亞集團將會獲得該勒索軟件的解密器，同時犯罪分子保證不會在該團伙的泄密網(wǎng)站上公布企業(yè)的敏感數(shù)據(jù)。
BleepingComputer在公布的關于DoppelPaymer攻擊的說明中聲稱，此次犯罪分子攻擊的目標是位于加州的現(xiàn)代汽車美國公司，即起亞汽車美國公司的母公司。他解釋稱，該公司有兩到三周的時間來支付404個比特幣，約為2000萬美元。為了增加情況的緊迫感，犯罪分子還警告說，延期支付可能會使贖金提高到3000萬美元。
該公司在對媒體的一份聲明中聲稱，此次惡意攻擊主要是影響了起亞的移動應用程序，如起亞AccesswithUVOLink、UVOeServices和KiaConnect，以及自助門戶和客戶支持系統(tǒng)，該公司還補充道："我們也看到了網(wǎng)上很多關于起亞受到'勒索軟件'攻擊的說法。目前，我們可以確認，沒有任何證據(jù)可以表明起亞或起亞的數(shù)據(jù)受到了'勒索軟件'的攻擊或者泄露。"
起亞告訴Threatpost，UVO應用和車主入口應用現(xiàn)在已經可以運行了，并補充說，現(xiàn)在仍然沒有證據(jù)可以表明我們受到了勒索軟件的攻擊。
起亞客戶的遭遇
雖然起亞沒有對外披露系統(tǒng)中斷的具體原因，但起亞的客戶已經注意到了這一事件，并在社交媒體上探討這個事情的原因。
周末，很多起亞客戶在社交媒體上發(fā)表帖子描述系統(tǒng)中斷的情形，特別是那些處于極端冬季天氣下的客戶，由于該應用程序已經被關閉，他們無法訪問他們的汽車上的遠程啟動等功能。
Twitter用戶@big2mo在2月13日寫道："在這一年中最冷的一天，我的#起亞#uvo應用程序無法工作了，服務器也沒有響應"。
另一位Twitter用戶@trustartz發(fā)布消息："在我真正需要它的時候，我的起亞應用程序卻不能正常使用"。
在2月13日開始出現(xiàn)第一批故障報告的幾天后，2月15日，起亞汽車的賬戶做出了道歉，但并沒有公布太多細節(jié)。
"我們很抱歉，我們的服務器出現(xiàn)了問題，可能會影響您登錄UVO應用。我們正在努力盡快解決。我們會及時提供更新的事情進展。謝謝您的耐心和理解。"
---起亞汽車美國公司(@起亞)2021年2月15日訊
NozomiNetworks的聯(lián)合創(chuàng)始人AndreaCarcano表示，像這樣的勒索軟件攻擊現(xiàn)在變得非常常見，這個情況很像他曾經見過的DopplePaymer攻擊。
Carcano說:"DoppelPaymer和其他黑客組織攻擊大型組織并破壞他們的關鍵IT業(yè)務時，他們所獲得的利潤是非常大的。在這里，這些關鍵的業(yè)務包括起亞的移動應用程序UVOLink、支付系統(tǒng)、車主門戶網(wǎng)站和內部經銷商網(wǎng)站等。"
KnowBe4的ErichKron解釋說，DoppelPaymer這樣的犯罪組織經常會給受害者造成巨大的痛苦，他們在勒索軟件攻擊方面非常有經驗。
Kron說："在這種情況下，勒索軟件攻擊已經影響了許多重要的IT系統(tǒng)，包括客戶接收新購買的車輛所用的系統(tǒng)。這可能會給企業(yè)帶來相當大的損失，同時會對現(xiàn)有的和潛在的客戶的聲譽造成損害。"
雙重勒索
除了影響關鍵業(yè)務之外，勒索軟件攻擊者還會給受害公司施加壓力，威脅說如果他們不盡快支付，他們被盜的敏感數(shù)據(jù)可能會公布在一些知名的泄密網(wǎng)站上。這種策略被人們稱為雙重勒索。
Kron解釋說："和現(xiàn)代很多類型的勒索軟件一樣，DoppelPaymer不僅會削弱企業(yè)開展業(yè)務的能力，還會竊取他們敏感的數(shù)據(jù)，這個對于受害者會起到很好的威脅作用，讓他們盡早支付贖金。然而不幸的是，除了極少數(shù)的情況之外，一旦數(shù)據(jù)離開了組織，那么數(shù)據(jù)泄露的事實就已經成立了，企業(yè)將會因此受到監(jiān)管部門的罰款。即使數(shù)據(jù)沒有被公開發(fā)布，最終也很可能會被出售或在暗網(wǎng)上進行交易。"
Kron補充說，黑客獲取數(shù)據(jù)的最常用的方式是進行社會工程學攻擊，比如魚叉釣魚。
他說："DoppelPaymer和其他大多數(shù)的勒索軟件一樣，通常會通過釣魚郵件來傳播，因此企業(yè)應該使員工接受安全培訓，以便于他們發(fā)現(xiàn)和報告那些用于進行攻擊攻擊的可疑電子郵件，將安全培訓和定期安排的網(wǎng)絡釣魚模擬測試結合起來，這對于讓員工做好防御這類攻擊的準備是非常有效的。"
除了加強對員工的網(wǎng)絡安全意識培訓外，comforteAG的產品經理TrevorMorgan建議："像起亞這樣的企業(yè)在發(fā)生數(shù)據(jù)泄露之前就應該采取防護措施來保護他們的敏感數(shù)據(jù)。"
Morgan說："最具有諷刺意味的是，企業(yè)只需采取以數(shù)據(jù)為中心的方法來保護敏感信息，就可以避免出現(xiàn)泄露劫持數(shù)據(jù)的情況。使用標記化或格式化的方式來保存文件，企業(yè)就可以保護其數(shù)據(jù)生態(tài)系統(tǒng)中的任何敏感數(shù)據(jù)，這樣無論是誰都無法破譯該文件。這些事件應該對于其他企業(yè)有一個警醒作用，因為如果沒有適當?shù)囊詳?shù)據(jù)為中心的保護方法，企業(yè)都有被勒索攻擊，數(shù)據(jù)泄露的風險。"
