《國際產業》駭客!客戶收爆勒索信 甲骨文證實了
甲骨文在官網上表示,公司在調查後發現駭客可能利用了先前發現的軟體漏洞發動攻擊,客戶應儘快進行產品升級。
甲骨文尚未迴應有多少客戶受到影響。Google稱這次的駭客攻擊行動「規模龐大」,但拒絕透露相關細節。
網路安全公司Halcyon旗下勒索軟體研究中心(Ransomware Research Center)主管Cynthia Kaiser接受路透社訪問時表示,其公司看到的勒索金額從數百萬美元到數千萬美元不等,金額最高達到5000萬美元。
Google指稱與這起大規模攻擊行動與勒索軟體組織cl0p有關。cl0p在發給路透社的郵件中只表示「甲骨文中招了」,但拒絕透露細節。
cl0p是一個「勒索軟體即服務」(ransomware-as-a-service)組織,把自家的惡意軟體與基礎設施出租給其他網路犯罪份子,以此賺取一定比例的收益。其成員與所處位置仍不得而知,但資安人員向來認爲該組織與俄羅斯有關聯,或使用俄語。