MSI 受網絡攻擊 駭客恐於 BIOS 植入惡意程式

駭客選擇攻擊目標的時候,除了直接攻擊目標以勒索金錢外,還會透過攻擊上游供應鏈來擴充攻擊資源。最近硬件廠商 MSI 就遭受嚴重的網絡攻擊,駭客盜取大量資料,包括 BIOS 開發框架,有機會製作植入惡意程式的版本,危害 MSI 用家。

今次的網絡攻擊由名為「Money Message」的勒索軟件組織發起,據稱已經取得內部程式源碼等機密資料,包括 BIOS 開發框架和私鑰,以及 ERP 和 CTMS 等資料,內容多達 1.5TB。他們要求 MSI 在 4 月 12 日之前支付 400 萬美元贖金,否則就會公開這些檔案。

由於駭客已經擁有 BIOS 開發工具,可以自行開發植入惡意程式的 BIOS,因此 MSI 在聲明中表示,其用戶應該在官方網站取得韌體和 BIOS 更新檔案,而非其他第三方途徑,以免錯誤下載被植入惡意程式的版本。MSI 方面未有公佈進一步的詳情包括被入侵的範圍以及實際被盜的數據,只表示「偵測到網絡異常」,目前已經回覆正常營運,也不會對其財務狀況由任何重大影響,而客戶資料有否被盜則仍然未知。

來源:MSI