勒索軟體案自今年初疫情爆發後頻傳，近日，阿根廷最大電信公司 Telecom 就遭到勒索軟體入侵，該駭客集團要求支付 750 萬美元的門羅幣，而駭客真實身分目前仍不得而知。
（相關報導：果粉們小心了！專門為 MacOS 設計的「勒索病毒 EvilQuest 」開始大流行）
動區先前報導，駭客組織 REvil 在 6 月初時向兩家美國律師事務所 Vierra Magen Marcu 和 Fraser Wheeler & Courtney 發動攻擊，利用惡意勒索軟體對其要求以比特幣支付贖金。而近日再傳勒索案件，受害者為阿根廷最大電信公司 Telecom Argentina S.A.，駭客突破其內部網路並要該公司以門羅幣（XMR）支付 750 萬美元（台幣約 2.2 億）的贖金，駭客身分經調查有可能是 REvil，但目前尚未有進一步確切消息。
延伸閱讀：華碩 LG 等 650 家企業敏感數據「被放上暗網拍賣」！駭客組織攻擊美國律所並勒索比特幣
阿根廷電信受害
據社群媒體 Twitter 上流傳的螢幕截圖顯示，攻擊者對 Telecom 提出警告，該警告表明 Telecom 的文件已受加密，只能通過攻擊者自己的「通用解密器」進行解密。駭客還補述，如果阿根廷電信公司未能在 7 月 21 日之前支付贖金，則贖金額度將增加到 1,500 萬美元（218,690 XMR），記錄上寫道：
您有 2天的時間，索取的贖金為 109,345 XMR（750萬美元）。 如果您不及時付款，贖金將會翻倍。
Argentina's major telephone company, Telecom, just got hacked. Hackers requesting a ransom of $7.5 million in Monero. $XMR pic.twitter.com/AGNvAXh1cg
— Alex Krüger (@krugermacro) July 19, 2020
顯然，這是一次精心策劃的複雜攻擊，勒索者甚至留下詳細如何購買門羅幣的說明，並提供了包括 Kraken 在內的多個加密貨幣交易所供選擇，甚至有「聊天支持」和「關於我們」頁面的選項。
據阿根廷媒體《El Tribuno》報導，勒索軟體攻擊是發生在 7 月 18 日，該攻擊影響了電信的呼叫中心。所幸勒索軟體最終由該企業的 IT 員工控制住，而在發布給當地媒體的聲明中，該公司闡述道：
駭客設法在其平台上進行了一次遍及全球的網路攻擊。Telecom的關鍵服務沒有受到影響。更重要的是，該情況沒有影響到公司的客戶以及數據庫。因預防性暫停的客戶服務將逐步恢復。
因此，這次攻擊似乎並未影響到公司提供的主要服務，如固網、行動裝置或網路等。
在遭收攻擊後，目前 Telecom 大部分的官方網站現在都已可以再使用。而一則推文顯示，一張看似公司官方聲明的圖片中，Telecom 承認了這次的攻擊並列出了一系列建議員工可遵循的規則：
https://twitter.com/GuyWithAMask4/status/1284685270747676672?
是 REvil 做的嗎？
商業技術新聞網站 ZDNet 引用了一家網際網路服務供應商內部的消息來源，他們表示駭客對 Telecom 造成了「廣大的破壞」。他們認為，駭客成功地將勒索軟體部署到了整個公司的 18,000 多個工作站中。
該報告還補充道，REvil 勒索軟體團體可能是攻擊的幕後黑手，因該團體曾經發布了一條推文，並附有Telecom 網站的螢幕截圖，聲稱是他們所做的，但該消息在 7 月 19 日至 20 日之間已遭刪除。
然而，據外媒《Cointelegraph》報導，由於駭客的進入點是發送具惡意附件的電子郵件給 Telecom 一名員工，這與 REvil 團體所採用的策略完全不同，REvil 更常是針對網路漏洞，對基於網路的 IT 基礎設施入侵，並在裡面部署攻擊。
至目前為止，還沒有勒索軟體組織對此攻擊發布聲明，因此駭客的真實身份還有待查證。
此外，REvil 組織行徑相當大膽，曾在 5 月時聲稱駭入美國娛樂律師事務所 Grubman Shire Meiselas&Sacks，對美國總統川普揚言已取得大量私人訊息，若不支付鉅額贖金 4,200 萬美元，將公開其醜聞，而據傳多位名人也成為勒索對象。
相關報導
以太坊天價手續費轉帳背後：一場駭客發起的 GasPrice 勒索攻擊？
天價！全球最大外匯經紀商遭駭客勒索停擺，交付6900萬比特幣贖金擺平 (Travelex)
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
