日前,，Conti勒索軟件團(tuán)伙聲稱攻破了研華科技的系統(tǒng)并獲得了其大量的內(nèi)部數(shù)據(jù)資源,，為此索要750 BTC（按今天的比特幣價(jià)值計(jì)算約為1260萬美元，當(dāng)天匯率約合8282萬人民幣）贖金,。

　　Conti 與Advantech的聊天記錄

　　11月26日,，該小組開始在其勒索軟件數(shù)據(jù)泄漏站點(diǎn)上發(fā)布研華數(shù)據(jù)，作為3.03GB存檔,，其中包含2％的被盜數(shù)據(jù),，以及一個文本文檔，其中包含ZIP存檔中包含的文件列表,。

　　可以看出，這份提示性的數(shù)據(jù)包里面有大量的人事職務(wù)計(jì)劃,，而大量未被披露的數(shù)據(jù)很有可能含有重要技術(shù)數(shù)據(jù)資料,。

　　眾所知周，研發(fā)科技是全球重要的工控機(jī)供應(yīng)商,，2019年的年銷售收入超過17億美元,。在線運(yùn)行的研華工控機(jī)保有量數(shù)量極其可觀，一旦這些工控機(jī)的核心數(shù)據(jù)被泄露,，則給那些使用研華工控機(jī)的工業(yè)系統(tǒng)帶來極大的風(fēng)險(xiǎn)隱患,。

　　Conti勒索軟件組織表示，如果研華科技支付了贖金,，他們將立即刪除公司網(wǎng)絡(luò)上部署的所有后門程序,，并將提供有關(guān)如何保護(hù)網(wǎng)絡(luò)以阻止將來的違規(guī)行為的安全提示。

　　他們還說,，一旦付款,，所有被盜的數(shù)據(jù)將被刪除。

　　盡管做出了承諾,，但勒索軟件協(xié)商公司Coveware的研究表明,，某些勒索軟件操作在支付勒索款項(xiàng)后實(shí)際上并未刪除已部署的后門文件。

　　據(jù)了解,，Conti作為一家私有的勒索軟件即服務(wù)（RaaS）,，可以招募經(jīng)驗(yàn)豐富的黑客來部署勒索軟件以換取大量的勒索份額，并于2020年8月與26名受害者一起開設(shè)了自己的數(shù)據(jù)泄露站點(diǎn),。

　　Conti勒索軟件最早在2019年12月底在一次孤立的攻擊中被發(fā)現(xiàn),，而再次攻擊在2020年6月被出現(xiàn)。該勒索軟件與臭名昭著的Ryuk Ransomware共享代碼,，并在2020年7月Ryuk活動減少后,，開始通過TrickBot木馬打開的反向外殼進(jìn)行分發(fā),。