据BleepingComputer报道，本周起亚汽车美国公司（KMA）疑似遭受了DoppelPaymer团伙的勒索软件攻击，攻击者要求提供2000万美元赎金解密数据，以及防止被盗数据泄漏。
起亚汽车美国公司的总部位于加利福尼亚州尔湾，是起亚汽车公司的子公司。KMA在美国拥有近800家经销商，其汽车和SUV在佐治亚州西点市制造。
此前，本周三BleepingComputer报道起亚汽车美国正在遭受全国性IT系统中断，受影响系统包括移动UVO Link应用程序、电话服务、支付系统、用户门户以及经销商使用的内部站点。
起亚用户在访问其网站时，会看到起亚“正在经历影响某些内部网络的IT服务中断”的信息：
起亚的一位车主在推特上说，当他们试图提车时，一家经销店告诉他们，由于勒索软件攻击，服务器已关闭。
本周四，据BleepingComputer报道，攻击起亚的是勒索软件帮派DoppelPaymer，攻击者向起亚发送了勒索消息。
DoppelPaymer是著名的“双重勒索”者，在对受害者的设备数据进行加密之前，DoppelPaymer会先窃取数据，然后在其数据泄漏站点上发布部分内容以进一步迫使受害者付款。
根据DoppelPaymer发送的勒索信息，攻击者窃取了起亚汽车美国的“大量”数据，如果该公司未与攻击者进行谈判，这些数据将在2-3周内发布。
根据DoppelPaymer的Tor付款页面，DoppelPaymer要求起亚提供404个比特币（价值约2000万美元）的赎金。如果没有在特定时间范围内支付赎金，金额将增加到600比特币，即3000万美元。
根据BleepingComputer本周四的最新更新，起亚汽车美国公司在发给BleepingComputer的声明中表示，他们没有看到证据表明遭受了“勒索软件”攻击。
过去的2020年DoppelPaymer“战绩彪炳”，其受害者包括富士康、仁宝、PEMEX（墨西哥石油公司），加利福尼亚的托伦斯市、纽卡斯尔大学、乔治亚州霍尔县、Banijay Group SAS和不列塔尼电信公司等。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
