Ransomware-Angriff: Quanta
Hacker drohen mit Leak nach Ransomware-Angriff mit REvil.

Die Betreiber der REvil-Ransomware (auch als Sodinokibi bekannt) haben einen Angriff auf Quanta verübt. Quanta ist Zulieferer für eine Vielzahl weltweit führender Technologiekonzerne, darunter u.a. Apple, Amazon, Cisco und Microsoft. 

Auf ihrer Dark-Web-Seite teilten die Hacker mit, bei dem Angriff mehrere GB vertraulicher Daten erbeutet zu haben. Diesen drohen die Angreifer zu veröffentlichen, sollte Quanta die Daten bis zum 1. Mai 2021 nicht „zurückkaufen“ – also der Lösegeldforderung der Angreifer nachkommen.

Ein kleiner Teil des Datensatzes mit verschiedenen technischen Zeichnungen wurde von der Gruppe bereits als Beweis für die Authentizität der Drohung geleakt. Dieses erste Leck enthielt mitunter Daten zu beliebten Apple-Produkten (Apple Watch, Apple Macbook Air, Apple Macbook Pro).

Freie Werkstätten profitierten hierbei von den Leaks. Denn die Blueprints ermöglichten ihnen, Reparaturen an Apple-Geräten vorzunehmen, die in der Regel gegen Öffnungs- und Reparaturversuche durch Dritte (einschließlich nicht-zertifizierter Werkstätten) entsprechend gesichert sind..

Update vom 27.04.2021:

Nachdem die Angreifer keine entsprechende Zahlung erhalten haben, begannen sie damit, weitere Schemata von Apple auf ihrer Hacker-Seite zu veröffentlichen. Danach wiederholten sie ihre Aufforderung – diesmal direkt in Richtung Apple –, die Daten von ihnen zurückzukaufen. Um die Verhandlungen zu etwaigen Lösegeldzahlungen fortzuführen, entfernten die REvil-Betreiber die Apple-Daten jedoch wieder von ihrer Seite. Aus einem Bericht des Branchenportals BleepingComputer geht hervor, dass Quanta sich nun doch in Kontakt mit den Angreifern befindet, dass diese ihre Forderung auf 20 Mio. USD reduziert und eine neue Frist bis zum 7. Mai 2021 angesetzt haben.