قد يكون مطور ألعاب الفيديو Capcom يتعامل مع هجوم رانسوم وير سيء قام بتشفير خوادم الشركة.

يوم الأربعاء ، ذكرت الشركة اليابانية أن طرفًا ثالثًا غير معروف قد اخترق شبكات شركة Capcom. وقالت الشركة في بيان: "بدءًا من الساعات الأولى من صباح 2 نوفمبر 2020 ، واجهت بعض شبكات Capcom Group مشكلات أثرت على الوصول إلى أنظمة معينة ، بما في ذلك البريد الإلكتروني وخوادم الملفات". 

كابكوم لم تقدم تفاصيل عن الحادث. لكن باحثًا أمنيًا كشف عن أدلة على أن الهجوم يتضمن نوعًا من برامج الفدية المعروفة باسم Ragnar Locker . 

لاحظ الباحث " pancak3 " مستخدمًا في اليابان يقوم بتحميل عينة من برامج الفدية إلى VirusTotal ، وهو موقع ويب لتحليل البرامج الضارة. تفقد Pancak3 العينة التي تم تحميلها ووجد أنها تحتوي على مذكرة فدية موجهة إلى Capcom. 

”مرحبا كابكوم! إذا كنت تقرأ هذه الرسالة ، فهذا يعني أن شبكتك قد تم اختراقها وأن جميع ملفاتك وبياناتك قد تم تشفيرها ، "كما جاء في الملاحظة من مجموعة Ragnar Locker ransomware. 

تستمر مذكرة الفدية لحث Capcom على التفاوض مع المتسللين من أجل تحرير أجهزة الكمبيوتر المصابة التابعة للشركة. تحدث Pancak3 لاحقًا مع المتسللين ، وقالوا إنهم يطلبون من مطور ألعاب الفيديو دفع 11 مليون دولار ، مدعيا أنهم قاموا بتشفير 2000 خادم للشركة. 

وفقًا لـ Capcom ، لا يوجد دليل على أن أي معلومات خاصة بالعميل تم أخذها أثناء الاقتحام. كما أن اللعب عبر الإنترنت لألعاب الشركة لا يزال سليما. ومع ذلك ، يدعي قراصنة Ragnar Locker أنهم سرقوا أكثر من 1 تيرابايت من بيانات الشركة من Capcom ، بما في ذلك المعلومات الشخصية للموظفين والملكية الفكرية والمراسلات الخاصة بين موظفي Capcom. 

يهدد المتسللون في مذكرة الفدية الخاصة بهم "إذا لم يتم إبرام أي صفقة من جميع بياناتك سيتم نشرها و / أو بيعها من خلال مزاد لأي طرف ثالث". 

لقد تواصلنا مع Capcom للتعليق ، ولكن يبدو أن الهجوم السيبراني لا يزال يعطل الوصول إلى أنظمة البريد الإلكتروني للشركة. ومع ذلك ، قالت Capcom إن الشركة تتشاور مع الشرطة بشأن التحقيق ، وتتخذ إجراءات لاستعادة الأنظمة.