En un mot: Les hackers demandent 17 millions de dollars à Compal Electronics, basé à Taiwan. Au cours du week-end, des attaquants auraient frappé l’entreprise de conception d’ordinateurs portables avec le ransomware DoppelPaymer. La société a nié les premiers comptes rendus de presse affirmant qu’il ne s’agissait que d’un problème, mais une note de rançon récupérée semble prouver que les rapports étaient exacts.
Les médias taïwanais ont rapporté que le fabricant de conception originale (ODM) Compal Electronics a été victime d’une attaque de ransomware dimanche. Compal est le deuxième plus grand concepteur d’ordinateurs portables au monde. Certains des clients de l’entreprise comprennent Apple, HP, Dell, Lenovo et Acer.
Directeur général adjoint de Compal Lu Qingxiong refusé les rapports de lundi, disant que ce n’était qu’un pépin dans ses systèmes de bureau. Le média taïwanais UDN a noté:
« Lu Qingxiong a déclaré que la raison principale était une anomalie dans le système de bureautique. La société soupçonnée d’avoir été envahie par des pirates informatiques. Elle en a réparé la plus grande partie de toute urgence et devrait revenir à la normale aujourd’hui. Lu Qingxiong a souligné que Compal ne fait chanter par des pirates, comme le rapporte le monde extérieur, et tout est actuellement normal en production.
Cependant, Bleeping Computer prétend qu’il obtenu une note de rançon d’une source anonyme confirmant que les attaquants ont effectivement frappé Compal avec un ransomware. Le fichier Lisez-moi suit le format utilisé par le ransomware DoppelPaymer.
DoppelPayer a été principalement utilisé sur les cibles de grandes entreprises. Après avoir obtenu les informations d’identification d’administrateur, les attaquants ont accès à un contrôleur de domaine Windows, puis diffusent le ransomware sur tous les périphériques réseau.
Le fait de fouiller dans le site de paiement répertorié dans la note de rançon a révélé que les pirates exigeaient 16725500 $ (1100 bitcoin) pour le décrypteur. La lettre de mise en demeure mentionnait également que le groupe publierait des fichiers non chiffrés sur un ou plusieurs sites Web sombres si l’entreprise ne payait pas l’extorsion dans les 72 heures.
Compal n’a pas répondu aux preuves de l’attaque de Bleeping Computer.
Crédit d’image: Ordinateur Bleeping
