Ryuk勒索软件进入财富500强公司EMCOR

 
总部位于美国的《财富》 500强公司，专门从事工程和工业建筑服务的EMCOR Group(纽约证券交易所代码：EME)上个月披露了勒索软件事件，该事件破坏了其部分IT系统。
该事件发生在2月15日，被确定为Ryuk勒索软件毒株的感染。
攻击的详细信息和后果尚未公开，但是在攻击发生将近三周后，该公司的网站上仍然存在宣布勒索软件感染的消息。
EMCOR表示，并非所有系统都受到影响，只有“某些IT系统”受到影响，因此该公司迅速关闭以控制感染。
该公司表示正在恢复服务，但未具体说明是否支付了赎金要求或是否正在从备份中恢复。
没有数据盗窃的迹象
EMCOR还表示，当前对感染的审查并未发现任何迹象表明“该攻击中已使用了员工或客户数据”。
EMCOR之所以做出这一澄清，是因为最近几周，一些勒索软件帮派也开始从受感染的公司窃取数据，并威胁要释放这些数据，除非受害者支付赎金。
TechRepublic Premium提供的工具和模板
但是，Ryuk并不是其中之一，因为这种行为在勒索软件组(如REvil(Sodinokibi)，Maze，Nemty，DoppelPaymer和PwndLocker)中已经看到。
EMCOR在去年第四季度(2019年第四季度)的财务报告中表示，已经调整了2020年的估计数字，以解决勒索软件事件导致的停机时间，但未指定估计的损失。
EMCOR集团由80多个规模较小的公司组成，这些公司在全球170多个地区运营，拥有33,000多名员工。该公司去年的收入为90亿美元。
EMCOR勒索软件事件只​​是一些全球最大的公司发生的一系列勒索软件感染中的最新事件。
过去著名的受害者包括国防部承包商EWA，Epiq Global律师事务所，北美铁路公司Railworks，克罗地亚最大的加油站连锁INA集团，零件制造商Visser以及法国ISP和云提供商BretagneTélécom。