Ransomware-Gang Conti greift Chiphersteller Advantech an

Den Hintermännern der Ransomware Conti ist es laut einem Bericht von Bleeping Computer gelungen, Systeme des US-Chipherstellers Advantech zu verschlüsseln. Für die Entschlüsselung von Daten sowie um eine Veröffentlichung von zuvor gestohlenen Dateien zu verhindern, soll das Unternehmen nun 12,6 Millionen Dollar bezahlen.

Advantech gilt als einer der führenden Hersteller von Prozessoren für Netzwerkgeräte, das Internet der Dinge, Gesundheitslösungen und Embedded-Systeme. In seinem Segment kontrollierte das Unternehmen 34 Prozent des gesamten Markts. Mit rund 8000 Beschäftigten setzte Advantech 2019 mehr als 1,7 Milliarden Dollar um.

Bleeping Computer liegt nach eigenen Angaben eine Kopie der Chats zwischen den Conti-Hackern und Advantech vor. Demnach boten sie dem Unternehmen an, zwei beliebige Dateien als Beweis für die Funktion des angebotenen Entschlüsselungstools kostenlos zu entschlüsseln – eine bei Interneterpressern übliche Vorgehensweise. Am 21. November drohten sie zudem, die entwendeten Daten preiszugeben, falls nicht innerhalb eines Tages die geforderte Zahlung geleistet werde.

Am 26. November begannen die Cyberkriminellen schließlich, Auszüge der Daten auf ihrer eigenen Data-Leak-Website zu veröffentlichten. Das rund 3 GByte große Archiv soll allerdings nur 2 Prozent der gestohlenen Daten ausmachen. Eine Textdatei informiert zudem über den Inhalt des ZIP-Archivs. Zudem forderten sie Advantech auf, erneut mit ihnen in Kontakt zu treten, um weitere Veröffentlichungen zu verhindern.

Außerdem versprachen die Hacker, nach Erhalt einer Zahlung würden die bereits veröffentlichten Daten umgehend gelöscht. Eine Untersuchung vom Sicherheitsanbieter Coveware ergab zuletzt dem Bericht zufolge jedoch, dass sich nicht alle Ransomware-Gangs an solche Zusagen halten.

Eine offizielle Stellungnahme von Advantech zu dem Vorfall liegt bisher nicht vor. Bleeping Computer liegt jedoch neben dem Chat-Protokoll auch eine Kopie der Lösegeldforderung vor, die direkt von Advantech stammen soll.