Программа-вымогатель поразила производителя вертолетов Kopter

Производитель вертолетов Kopter стал жертвой атаки программ-вымогателей после того, как хакеры взломали его внутреннюю сеть и зашифровали файлы компании.

После того, как Kopter отказался взаимодействовать с хакерами, банда вымогателей опубликовала в пятницу некоторые файлы компании в интернете.

Многие группы программ-вымогателей загружают и обмениваются данными о жертвах на специальных «сайтах утечки» в рамках своей тактики, чтобы оказать давление на взломанные компании, чтобы они либо сели за стол переговоров, либо вынуждали их платить огромные требования выкупа.

LockBit предоставляет доказательства взлома

Данные Kopter были опубликованы в блоге, размещенном в темной сети и управляемом бандой вымогателей LockBit. Файлы, доступные на этом сайте, включают деловые документы, внутренние проекты и различные стандарты аэрокосмической и оборонной промышленности.

В электронном письме операторы программы-вымогателя LockBit сообщили, что на прошлой неделе они взломали сеть Kopter, взломав VPN-устройство, использующее слабый пароль и не включенное двухфакторной аутентификации (2FA).

Банда LockBit также заявила, что у них есть веб-портал в темной сети, где они показывают взломанным компаниям подробности об атаке, включая требование выкупа. Операторы LockBit заявили, что кто-то из Kopter получил доступ к странице с выкупом, но компания не взаимодействовала с ними в окне чата, предоставленном взломанным компаниям.

Компания Kopter не сообщала публично о нарушениях безопасности на своем веб-сайте или в деловых контактах.

Представитель Kopter не ответил на электронное письмо с просьбой прокомментировать атаку программы-вымогателя. Телефонные звонки в пятницу также остались без ответа.

Швейцарская компания была основана в 2007 году и известна своей линейкой гражданских вертолетов малого и среднего класса. В январе 2020 года итальянская аэрокосмическая и оборонная компания Leonardo приобрела Kopter за нераскрытую сумму.