企业旅行社巨头cwt或已支付450万美元勒索软件赎金-k8凯发天生赢家

cwt（carlson wagonlit travel）是一家拥有全球客户的企业旅行社领域的巨头，在上周末勒索软件攻击之后，cwt可能已向未知黑客支付了450万美元的费用。

独立的恶意软件猎人@jameswt上周四发布了一条推文，称攻击cwt的恶意软件样本已于7月27日上传到virustotal；他还提供了勒索软件信息，表明该勒索软件是ragnar locker。

@jameswt还报道了勒索软件攻击者向cwt索要414比特币的赎金，按当前汇率计算约为450万美元。cwt发言人拒绝透露赎金是否已付，攻击的任何技术细节等信息。

但是本周末cwt在媒体声明中表示攻击影响已经结束：“我们可以确认，作为预防措施，暂时关闭我们的系统后，我们的系统恢复了在线状态，该事件现在已经停止。”

目前还不清楚cwt如此快速恢复系统是否是因为支付了赎金，但可以确定的是，该事件的潜在影响力非常广泛：cwt表示，它为33％的《财富》500强公司和不计其数的小型公司提供旅行服务。根据@jameswt上传的赎金记录，黑客声称已经下载了公司2tb的数据，包括“账单信息、保险案例、财务报告、业务审计、银行账户、企业往来函以及客户信息”。黑客所指的cwt客户，包括诸如axa equitable、abbot laboratories、aig、亚马逊、波士顿科学、facebook、强生、sonoco、雅诗兰黛等知名公司。

ragnar locker的“数据窃取 勒索”双管齐下的做法是当下勒索软件运营商的流行趋势：

锁定文件，但是如果受害者不付款，还可能窃取并威胁释放敏感数据。知名律师事务所grubman shire meiselas＆sacks就遭遇这种情况，该公司在5月受到revil勒索软件的打击。攻击者扬言要泄露756gb的失窃数据，其中包括有关lady gaga、drake和麦当娜的个人信息。

实际上，ragnar locker勒索软件背后的攻击者正是加密前先窃取数据的老手，就像四月份在对北美energias de portugal（edp）网络的攻击中一样。网络攻击者声称已窃取了10tb的敏感公司数据，并要求支付1,580比特币（约1100万美元）。

vectra的emea主管matt walmsley通过电子邮件说：“ragnar locker是一个新颖而阴险的勒索软件组织，正如葡萄牙能源供应商edp于今年早些时候发现的那样。”“与maze group勒索软件所采用的“声誉与羞辱”策略类似，受害者的数据在加密之前已被窃取，并用于提高赎金支付成功率。

来源：