新年前夕，英國換匯公司Travelex被黑了，黑客索要 6 位數等值比特幣贖金

2020 年新年前夕，就在衆人已經進入放假模式，開始全家歡聚、慶祝新年到來的時候，一個隱藏在黑暗裏的黑客組織出動了。

這一次，黑客沒有將槍口對準加密貨幣交易平臺，也沒有將目標定爲富豪高管，他們將瞄準了總部位於英國的換匯公司 Travelex。Travelex 在全球 30 多個國家有着近 1200 個分支機構，

時機選得太好了，當時，公司的很多員工已經外出度假，慶祝新年。這個不可避免的「漏洞」被利用了。

攻擊很快結束，一時間，Travelex 旗下的多個平臺相繼受到波及，位於法國、日本、德國等地區的門店無一例外。

爲了保護數據以及阻止惡意軟件的進一步傳播，公司只能對系統做下線處理。但是，爲了縮小負面影響，該公司開始以「計劃維護」作爲託詞，隱瞞了此次攻擊。

時間過去幾天了，公司總部的網站仍處於離線狀態，只要是用戶登入，就會看到「服務器錯誤」的提示。Travelex 通過官推表示無法在網站上或通過應用進行交易。據稱，受此影響，一些門店甚至只能採取手動操作的方式來處理客戶的請求。

而像 Tesco Bank 等需要依賴 Travelex 的支付功能的公司，也因此陷入宕機狀態。

接下來，該黑客出場了，不出所料，黑客開始索要贖金。

根據媒體 ComputerWeekly 報道，黑客要求六位數的資金，纔會爲 Travelex 提供解密工具。換句話說，Travelex 要想恢復計算機網絡中被病毒加密的文件內容，必須交贖金。

「這只是生意，我們不 Care 你們和具體的內容，這只是我們想讓你們配合的方式。」黑客在一份文件中威脅說。根據披露，黑客指示 Travelex 的工作人員使用安全的 Tor 瀏覽器訪問一個網站（該網站似乎位於美國科羅拉多州的一個數據中心），要想解鎖文件，必須按照提示輸入密碼，最終得以比特幣的方式支付附近。

從信源提供的截圖來看，該網站上面附有如何購買比特幣的三種方式，其中還有我們熟悉的 Coinbase、CEX.io、Huobi、LocalBitcoins 等網站。此外，提示網站還提到，該公司必須支付約 3.2 枚比特幣到指定地址，至少等待 3 個區塊確認。

又是一起黑客攻擊，試圖索要比特幣贖金的案例。

根據最新報道，目前 Travelex 正在緊急處理該事件，試圖恢復受影響的系統，但「拒絕透露是否會支付贖金」。

不過，有安全公司分析稱，對於這種攻擊，一旦收到勒索軟件的通知，即便是支付了贖金，也很難恢復數據，因爲黑客可能會刪除日誌掩蓋行蹤，甚至會開發其他方法來訪問網絡。

1 月 7 日，Travelex 在官網更新了事件的最新進展，稱「Travelex 已經能夠恢復許多正常運行的內部系統，公司正在努力盡快恢復正常運營。」

官方最新公告：https://www.travelex.com/

相關報道鏈接：

https://www.bbc.com/news/business-51017852

https://www.computerweekly.com/news/252476283/Cyber-gangsters-demand-payment-from-Travelex-after-Sodinokibi-attack

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia