Hacker que atacou a Kia Motors com ransomware exigiu cerca de 20 bilhões de won em Bitcoin

• Ataque realizado com o ransomware DoppelPaymer

• O portal do proprietário da Kia Motors America (KMA), o app móvel UVO e outros sistemas internos e relacionados a concessionárias ficaram fora do ar

• Conteúdo da nota de resgate

→ O alvo do ataque foi a Hyundai Motor America nos EUA

→ Porém, a Hyundai não foi afetada, e os dados da KMA foram exfiltrados antes de serem criptografados

→ Ameaçaram divulgar os dados em 2 a 3 semanas caso 404 Bitcoins não fossem pagos, e disseram que aumentariam o valor para 600 Bitcoins se o pagamento não fosse feito dentro de um determinado prazo

• A Kia respondeu oficialmente que não há evidências de que tenha sofrido um ataque de ransomware

• É o mesmo ransomware que atacou no ano passado a fabricante de peças da Tesla, Visser, e a Foxconn, entre outras

[xguru]

Foi divulgado o histórico de conversas em que a agência de viagens americana CWT, após ser atingida por ransomware, pagou cerca de 5,3 bilhões de won https://pt.news.hada.io/topic?id=2588