- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Компания Foxconn, крупнейший в мире производитель электроники, заявляет, что некоторые из ее заводов в Северной Америке сейчас работают над возобновлением нормальной работы после кибератаки.
Этот гигант электронной промышленности насчитывает более 900 000 сотрудников в более чем 240 офисах в 24 странах и сообщил о выручке в размере более 260 миллиардов долларов в 2025 году. Компания занимает 28-е место в рейтинге Fortune Global 500 и производит широкий спектр электронных продуктов для крупнейших технологических компаний по всему миру, включая Apple, Nvidia, Intel и Google.
Инцидент подтвердил представитель Foxconn, когда BleepingComputer обратился к компании с просьбой подтвердить заявления злоумышленников, занимавшихся распространением программы-вымогателя Nitrogen, сделанные ранее на этой неделе, о краже 8 ТБ данных и более 11 миллионов документов.
«Некоторые заводы Foxconn в Северной Америке подверглись кибератаке», — сообщил представитель компании изданию BleepingComputer в электронном письме.
«Группа по кибербезопасности незамедлительно активировала механизм реагирования и внедрила ряд оперативных мер для обеспечения непрерывности производства и поставок. В настоящее время пострадавшие заводы возобновляют нормальное производство».
На своем сайте утечек в даркнете Nitrogen также утверждает, что украденные файлы Foxconn содержат «конфиденциальные инструкции, проекты и чертежи» от Apple, Intel, Google, Nvidia, AMD и других клиентов Foxconn.
Злоумышленники, стоящие за операцией по распространению программы-вымогателя Nitrogen, впервые появились в 2023 году с вредоносным загрузчиком под тем же именем, который использовал для развертывания программ-вымогателей BlackCat/ALPHV .
Позже эта киберпреступная группа разработала собственный штамм программы-вымогателя, используя просочившийся в сеть код конструктора Conti 2. Однако, по словам исследователей безопасности из Coveware, «ошибка в коде вредоносной программы для ESXi приводит к тому, что она шифрует все файлы неправильным открытым ключом, что безвозвратно повреждает их».
Хотя вирус-вымогатель Nitrogen не является самой активной операцией по распространению программ-вымогателей, с 2024 года он постепенно добавил десятки жертв на свой сайт утечек.
Это не первый случай, когда Foxconn подвергается атакам программ-вымогателей: группировка LockBit, занимающаяся распространением программ-вымогателей, заявила об атаках на дочернюю компанию Foxconn, Foxsemicon, в январе 2024 года, а также на производственный завод Foxconn в Тихуане, Мексика, в конце мая 2022 года .
В декабре 2020 года организация, занимающаяся распространением программ-вымогателей DoppelPaymer, также заявила о том, что атаковала предприятие Foxconn CTBG MX в Сьюдад-Хуаресе, и потребовала выкуп в размере 34 миллионов долларов после того, как, по утверждению властей, похитила 100 ГБ данных, зашифровала до 1400 серверов и уничтожила от 20 до 30 ТБ резервных копий.
