物聯網芯片制造商研華遭勒索750個比特幣_CONT:ONT

Conti勒索軟件團伙襲擊了工業自動化和工業物聯網芯片制造商Advantech研華科技的系統，現在要求提供1400萬美元的贖金以解密受影響的系統并停止泄漏被盜的公司數據。

研華是IT產品和解決方案的全球領先制造商，包括嵌入式PC，網絡設備，IoT，服務器和醫療保健解決方案，在全球92個主要城市擁有8,000多名員工。

該公司是全球工業計算領導者，2018年WW市場份額為34％，據報道其2019年的年銷售收入超過17億美元。

IoTeX 啟動全球首個物聯網開放金融基礎設施 DeFIoT:去中心化物聯網平臺 IoTeX 宣布啟動全球首個物聯網開放金融基礎設施DeFIoT。9 月 1 日起，IoTeX 將逐步上線創新協議和組件，包括物聯網邊緣預言機、跨鏈多資產超級管道協議、去中心化交易協議等一系列基礎設施產品和組件，釋放萬億級物聯網數據和機器金融市場。[2020/8/29]

贖金定為750比特幣

根據紅數位看到的記錄，攻擊研華網絡的Conti運營商已設置750BTC贖金，以進行完全數據解密并從服務器中刪除被盜數據。

專家：貿易領域的智能合約需依靠物聯網傳感器來充分發揮其潛力:根據紐約大學區塊鏈和商業專家說法，在某些行業，如果不與物聯網傳感器一起實施，智能合約的效率是有限的。7月10日，紐約大學斯特恩商學院的副教授Hanna Halaburda和Yannis Bakos在Unitize會議上介紹了他們的研究，主題是智能合約和物聯網傳感器之間的互動，以提高商業效率。

Halaburda解釋稱，物聯網對于在貿易部門中最大化智能合約的利益至關重要。她引用了一家水果運輸公司和零售商之間的合同，并稱智能合約解決了自動執行的問題，但沒有激勵運輸公司確保水果的質量。然而，當在過程中加入物聯網傳感器時，智能合約可以根據交付水果的質量增加細節（比如儲存溫度）或調整支付。因此，任何一方都不需要基于對方的信任來完成自己的那部分協議。（Cointelegraph）[2020/7/10]

Conti還表示，他們愿意在支付贖金之前解密其中兩個加密文件，以證明其解密程序有效。

物聯網產業園杭州高新區以區塊鏈等為重點打造數字服務出口基地:為落實國家數字服務出口基地建設，杭州高新區（濱江）物聯網產業園實施了“618”計劃，以云計算、網絡安全、區塊鏈、跨境金融服務、數字內容等業態為重點，通過做大做強數字服務產業、推動企業數字服務化轉型、培育數字服務出口新業態等六大方面的18項舉措，打造具有國家戰略支撐力和產業競爭力的數字服務出口基地。此外，位于杭州高新區物聯網小鎮的趣鏈科技區塊鏈產業園不久前正式開建，將用于促進區塊鏈與產業融合發展。預計2023年底，趣鏈科技區塊鏈產業園一期將投產使用。（科技日報）[2020/7/3]

勒索軟件運營商于2020年11月21日補充說，如果第二天公司未答復，他們將泄漏部分被盜數據。

ContiAdvantech聊天記錄

11月26日，該小組開始在其勒索軟件數據泄漏站點上發布研華數據，作為3.03GB存檔，其中包含2％的被盜數據，以及一個文本文檔，其中包含ZIP存檔中包含的文件列表。

勒索軟件幫派還表示，如果支付了贖金，他們將立即刪除公司網絡上部署的所有后門程序，并將提供有關如何保護網絡以阻止將來的違規行為的安全提示。

他們還說，一旦付款，所有被盜的數據將被刪除。盡管做出了承諾，但勒索軟件協商公司Coveware的研究表明，某些勒索軟件操作在支付勒索款項后實際上并未刪除已刪除的文件。

盡管該公司尚未發布有關其系統上的勒索軟件攻擊的任何公開聲明，但我們仍能夠獲得Conti運營商部署在研華加密系統上的勒索記錄的副本，在此之前研華多次受到勒索軟件困擾，但都未支付勒索贖金。

目前紅數位已聯系并告知研華數據泄露一事。

Conti勒索軟件

Conti勒索軟件最早在2019年12月底在一次孤立的攻擊中被發現，而再次攻擊在2020年6月被出現。

該勒索軟件與臭名昭著的RyukRansomware共享代碼，并在2020年7月Ryuk活動減少后，開始通過TrickBot木馬打開的反向外殼進行分發。

Conti運營商破壞了公司網絡并橫向傳播，直到他們獲得對域管理員憑據的訪問權限為止，這些憑據允許他們部署用于加密設備的勒索軟件有效載荷。

Conti作為一家私有的勒索軟件即服務，可以招募經驗豐富的黑客來部署勒索軟件以換取大量的勒索份額，并于2020年8月與26名受害者一起開設了自己的數據泄露站點。

Tags：CONTONTCON區塊鏈CONT價格CoinControllerCashAutonomous Economic Matrix區塊鏈dapp開發語言

幣贏