奥林巴斯遭受BlackMatter勒索软件突击

  奥林巴斯在周日的一份简略声明中说，它现在正在查询一同影响其欧洲、中东和非洲计算机网络的潜在网络安全事情。在发现可疑活动后，咱们立刻发起了一个包含取证专家在内的专门应对小组，现在咱们正以最优先的方法处理这一个问题。作为查询的一部分，咱们已暂停了受影响体系的数据传输，并通知了相关的外部合作伙伴，该声明说。

  但据一位知情的人悄悄表明，奥林巴斯正在从9月8日清晨开端的勒索软件进犯中康复。在奥林巴斯周日供认这一事情之前，该人士共享了事情的细节。

  一张留在受感染电脑上的勒索赎金字条声称是来自BlackMatter勒索软件组。它写道：您的网络已被加密，现在无法运转。假如你付钱，咱们将为你供给解密的程序。赎金字条还包含一个只要经过Tor浏览器才干拜访的网站的网址，众所周知，BlackMatter运用该网站与受害者沟通。

  BlackMatter是一个勒索软件即服务安排，它是作为几个勒索软件安排的继承者而建立的，包含DarkSide和REvil，前者在Colonial Pipeline遭到高调勒索软件进犯后最近声称金盆洗手，后者在Kaseya进犯使数百家公司充满勒索软件后也沉寂了数月。这两次进犯都引起了美国政府的留意，政府许诺假如要害基础设施再次遭到进犯，将采纳举动。

  像BlackMatter这样的安排租借其基础设施的拜访权，隶属安排使用这些拜访权发起进犯，而BlackMatter则从付出的赎金中抽成。Emsisoft还发现Darkside和BlackMatter之间有技能联络和代码上的交集。

  自6月该安排呈现以来，Emsisoft现已记录了40多起归因于BlackMatter的勒索软件进犯，但受害者的总人数或许要高得多。

  像BlackMatter这样的勒索软件安排通常在加密前从公司的网络中盗取数据，然后要挟说假如不付出解密文件的赎金，就在网上发布这些文件。另一个与BlackMatter有关的网站，即该安排用来宣扬其受害者和兜销被盗数据的网站，在宣布时还没再次呈现奥林巴斯的条目。

  总部设在日本的奥林巴斯为医疗和生命科学职业制作光学和数字照相技能。直到最近，该公司还在制作数码相机和其他电子科技类产品，直到它在1月份出售了其陷入困境的相机部分。

  奥林巴斯表明，它现在正在尽力确认问题的程度，并将在有新信息时持续供给更新信息。奥林巴斯的发言人Christian Pott没有回复要求宣布谈论的电子邮件和短信。