Acer y Apple no son las únicas grandes empresas tecnológicas que han sufrido ataques de ransomware en los últimos tiempos. Bleeping Computer y United Daily News informan de que la empresa taiwanesa Gigabyte sufrió un ataque de ransomware entre el 3 y el 4 de agosto. La empresa sólo ha confirmado que cerró la infraestructura informática y que un puñado de servidores se vieron afectados, pero hay indicios de que el ataque podría haber sido peor.
Según Bleeping Computer, la banda de ciberdelincuentes dedicados a la extorsión conocida como RansomEXX afirmó haber robado 112 GB de datos internos sensibles de la empresa, así como información de un repositorio de código. Esto incluye información de chips de Intel y AMD, así como un documento de depuración. Se sabe que la brecha ha afectado tanto a la página de soporte de Gigabyte como a partes de la página de Taiwán.
Gigabyte dijo que contactó a las fuerzas de seguridad, pero no dijo si pagaría el rescate por los archivos secuestrados.
RansomEXX comenzó en 2018 bajo el nombre de Defray, y ha estado apuntando a organizaciones de perfil cada vez más alto, incluido el gobierno de Brasil, el Departamento de Transporte de Texas y las telecomunicaciones dirigidas por el estado de Ecuador. Al parecer, el mencionado grupo delictivo no está asociado con el grupo REvil que atacó a Acer, así como al proveedor de Apple, Quanta.
No es sorprendente que las empresas tecno se enfrenten a estos ataques. No sólo tienen dinero para pagar rescates, sino una serie de secretos tecnológicos exquisitos para los piratas informáticos. Sin embargo, la cadena de ataques sigue siendo preocupante. Además del golpe financiero a corto plazo, también existe la preocupación de que estos ataques puedan filtrar secretos comerciales que causen daños a largo plazo.
