گروه مهاجم با انتشار خبر جدیدی، شرکت Abtach Ltd (که پیش‌تر با نام Intersys Ltd شناخته می‌شد) را به عنوان قربانی جدید خود معرفی کرد. این شرکت که در پاکستان مستقر است، متهم به انجام فعالیت‌های کلاهبرداری هدفمند علیه ایالات متحده و ارائه خدمات جعلی است.
جزئیات فنی حمله و تخریب
بر اساس ادعاهای مهاجمان، این حمله با هدف فلج کردن زیرساخت‌های IT شرکت انجام شده است. اقدامات صورت گرفته شامل موارد زیر است:
- رمزگذاری تمامی ماشین‌های مجازی (Virtual Machines) و Snapshotها در محیط ESXi Hypervisors.
- رمزگذاری تمامی فایل‌ها در سیستم‌های کاری کارکنان.
- سرقت (Exfiltration) حدود 1.5 ترابایت داده از زیرساخت‌های شبکه.
پیامدهای امنیتی و عملیاتی
مهاجمان مدعی هستند که به تمامی اسناد داخلی و سوابق بانکی شرکت دسترسی دارند. طبق ادعای آن‌ها، این داده‌ها حاوی شواهدی از فعالیت‌های غیرقانونی مؤسس شرکت در زمینه قاچاق مواد مخدر سنتتیک از طریق بازارگاه‌های آنلاین است. در حال حاضر، این حجم از داده‌ها برای فروش گذاشته شده و مبلغ 100,000 دلار برای آن‌ها درخواست شده است.
