BlackMatter 勒索软件攻击科技巨头奥林巴斯

据悉，奥林巴斯周日在一份简短声明中表示，它“目前正在调查影响其欧洲、中东和非洲计算机网络的潜在网络安全事件”。

“在检测到可疑活动后，我们立即动员了一个包括取证专家在内的专业响应团队，我们目前正在以最高优先级解决这个问题。作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴，”声明说。

但据知情人士透露，奥林巴斯正在从9月8日凌晨开始的勒索软件攻击中恢复过来。在奥林巴斯周日承认这一事件之前，该人士分享了该事件的详细信息。

被感染计算机上留下的赎金纸条声称来自BlackMatter勒索软件组织。“您的网络已加密，目前无法运行，”它写道。“如果您付费，我们将为您提供解密程序。”赎金说明还包括一个只能通过Tor浏览器访问的网站的网址，已知BlackMatter使用该浏览器与受害者进行通信。

BlackMatter是一个勒索软件即服务组织，它是作为几个勒索软件组织的继任者而成立的，其中包括DarkSide（在对ColonialPipeline的高调勒索软件攻击后最近从犯罪世界中反弹）和REvil，它在在Kaseya攻击使数百家公司充斥着勒索软件的几个月后。两次袭击都引起了美国政府的注意，美国政府承诺，如果关键基础设施再次受到袭击，将采取行动。

BlackMatter等团体租用其基础设施的访问权限，附属机构使用这些基础设施发起攻击，而BlackMatter则从支付的任何赎金中抽取一部分。Emsisoft还发现了Darkside和BlackMatter之间的技术链接和代码重叠。

自该组织于6月出现以来，Emsisoft已记录了40多起归因于BlackMatter的勒索软件攻击，但受害者总数可能要高得多。

像BlackMatter这样的勒索软件组织通常会在加密之前从公司的网络中窃取数据，然后威胁如果不支付解密文件的赎金，就会在线发布文件。另一个与BlackMatter相关的网站，该组织用来宣传其受害者并兜售被盗数据，但在出版时没有奥林巴斯的条目。

总部位于日本的奥林巴斯为医疗和生命科学行业生产光学和数字复印技术。直到最近，该公司还在制造数码相机和其他电子产品，直到1月份出售了陷入困境的相机部门。

奥林巴斯表示，它“目前正在努力确定问题的严重程度，并将在新信息可用时继续提供更新。”

奥林巴斯的发言人克里斯蒂安·波特没有回复要求置评的电子邮件和短信。