شرکت کره ای برای رهایی از باج افزارها 1 میلیون دلار به هکرها پرداخت کرد

یک شرکت کره ای برای رهایی از دست باج افزارها و بازگرداندن اطلاعات کاربران خود توافق کرد مبلغی معادل 1 میلیون دلار به صورت بیت کوین به هکرها بپردازد.

مدیرعامل کمپانی کره ای Nayana در مصاحبه ای با تایید این خبر اعلام کرد در حال حاضر اطلاعات بیش از 3400 مشتری این شرکت توسط باج افزاری به نام Erebus مورد حمله قرار گرفته و مشابه الگوی سایر باج افزارها، با کدگذاری شدن فایل ها تقاضای پرداخت مبلغی به صورت بیت کوین از شرکت شده است. پس از تماس مدیران کمپانی با هکرها آنها با پرداخت 397.6 بیت کوین معادل 1 میلیون دلار برای آزادسازی فایل ها موافقت کرده اند. ظاهرا در اولین تماس این شرکت با هکرها آنها درخواست مبلغی تقریبا دو برابر این مقدار را داشته اند اما چیل هانگ، مدیرعامل نایانا، اعلام کرد پرداخت این مبلغ به معنی ورشکستگی کامل آنها خواهد بود.  به گفته Nayana به نظر می رسد بیش از 153 سرور لینوکس این شرکت به دلیل حمله باج افزاری تحت تاثیر قرار گرفته باشند. وب سایت گیزمودو با انتشار این خبر اعلام کرد ظاهرا باج افزار Erebus نمونه ای مشابه باج افزار WannaCry است که پیش از این بسیاری از رایانه های ویندوزی در سراسر جهان را آلوده کرده بود. همچنین موسسه امنیتی Trend Micro نیز پس از بررسی این باج افزار اعلام کرد Erebus قادر است بیش از 433 نوع فایل مختلف را آلوده کرده که از جمله آنها می توان به اسناد آفیس و فایل های مالتی مدیا اشاره کرد. با این حال تنها هدف این باج افزار سرورهای فعال در کره جنوبی بوده و گزارش هایی از آلوده شدن به این باج افزار در کشورهای رومانی و اوکراین نیز دریافت شده است. Trend Micro عنوان کرده است وب سایت نایانا از کرنل لینوکس متعلق به سال 2008 و نسخه هایی از PHP و Apache که در سال 2006 منتشر شده بودند استفاده می کرده است و همین نکته باعث آسیب پذیرتر شدن و در نتیجه شکست سرورها در حمله باج افزاری شده است.