Η συμμορία Maze ransomware φαίνεται να βρίσκεται πίσω από μια πρόσφατη επίθεση στον κυβερνοχώρο εναντίον της Canon.
Σύμφωνα με πληροφορίες, η πολυεθνική εταιρεία εξοπλισμού φωτογραφίας έπεσε θύμα κυβερνοεπίθεσης ransomware, από τη συμμορία Maze, ενάντια στις υπηρεσίες ηλεκτρονικού ταχυδρομείου και αποθηκευτικού χώρου, αλλά και στην Αμερικάνικη ιστοσελίδα της, στις 30 Ιουλίου.
Η συμμορία ransomware απείλησε την Canon ότι θα διαρρεύσει τις φωτογραφίες και τα δεδομένα εάν δεν πληρωθούν λύτρα σε κρυπτονομίσματα.
Η ιστοσελίδα image.canon ήταν εκτός λειτουργίας για έξι ημέρες, ενώ επανήλθε στις 4 Αυγούστου. Η Canon σε δήλωση που έκανε εκείνη την ημέρα σχετικά με την επίθεση ransomware, ανέφερε ότι δεν υπήρξε διαρροή δεδομένων εικόνων, ούτε μικρογραφιών των φωτογραφιών που είναι αποθηκευμένες στην υπηρεσία cloud.
Ωστόσο, η σοβαρότητα της κυβερνοεπίθεσης επιβεβαιώθηκε στις 5 Αυγούστου από το BleepingComputer, και σύμφωνα με τα στοιχεία η Maze ισχυρίστηκε ότι κατάφερε να κλέψει περίπου 10TB φωτογραφιών, αρχείων και άλλων δεδομένων. Η δημοσίευση ανέφερε μια ειδοποίηση που στάλθηκε από το τμήμα πληροφορικής της Canon μέσω του εταιρικού δικτύου της, η οποία επιβεβαίωσε ότι τα «εκτεταμένα προβλήματα συστήματος» επηρέασαν πολλές εφαρμογές.
Παραδόξως, η συμμορία ransomware είπε ότι η επίθεσή της δεν ευθύνεται για τη διακοπή λειτουργίας των 6 ημερών της ιστοσελίδας της Canon.
Μιλώντας στο Cointelegraph, ο Brett Callow, αναλυτής κινδύνου στο εργαστήριο κακόβουλου λογισμικού Emsisoft, επιβεβαίωσε ότι η γνωστή συμμορία ransomware Maze βρίσκεται πίσω από τις κυβερνοεπιθέσεις εναντίον της Ιαπωνικής πολυεθνικής:
«Είναι αδύνατο να πει κάποιος με σιγουριά αν τα αρχεία που ανέκτησαν περιέχουν φωτογραφίες και βίντεο πελατών που είχαν αποθηκευτεί στον χώρο αποθήκευσης της Canon. Η Canon δηλώνει ότι χάθηκαν μερικές φωτογραφίες και βίντεο, οπότε φαίνεται πιθανό η συμμορία ransomware να είχε πρόσβαση σε αυτήν την περιοχή του δικτύου.»
Ο Callow ανέφερε επίσης ότι το ransomware χρησιμοποιείται κυρίως για μικρότερες επιχειρήσεις, αλλά οι μεγαλύτερες είναι αυτές που πέφτουν θύματα με αυξανόμενη συχνότητα.
Οι ειδικοί της Emsisoft πιστεύουν ότι η πιθανότητα κλοπής δεδομένων σε μια επίθεση ransomware είναι τώρα μεγαλύτερη από 10%, αναφέροντας μια πρόσφατη μελέτη που δημοσιεύθηκε από το εργαστήριο.
