【安全资讯】Play勒索软件黑客声称攻击美国制造商Microchip Technology

概要：

美国半导体制造商Microchip Technology近日遭到Play勒索软件团伙的攻击。该团伙不仅加密了公司的文件，还威胁要公开被盗数据。此次事件对Microchip Technology的业务运营造成了重大影响，引发了广泛关注。

主要内容：

上周，Play勒索软件团伙声称对美国半导体制造商Microchip Technology的攻击负责。根据多位网络安全研究人员的报告，Play团伙在其数据泄露网站上添加了Microchip Technology。Play团伙以其定制工具和双重勒索攻击而闻名，不仅加密受害者的文件，还威胁要公开被盗数据。

Microchip Technology表示，上周入侵者破坏了“某些服务器和部分业务运营”。在检测到事件后，公司隔离了受影响的系统，关闭了一些服务并启动了调查。Microchip Technology未回应关于Play团伙参与攻击的评论请求。该公司生产微控制器、嵌入式安全设备和射频设备等产品，销售给汽车、工业、航空航天和国防等行业。

Play团伙最初表示，将给受害者72小时支付赎金，否则将公开被盗数据。美国网络安全公司Adlumin的研究员Kevin O’Connor表示，Play团伙在Microchip Technology向美国证券交易委员会报告攻击事件一周后才声称负责，这表明可能进行了谈判。Play勒索软件操作在过去一年中显著增长，可能是由于其转向了附属模式，这使得攻击的归因变得复杂。

根据美国网络安全和基础设施安全局（CISA）的建议，Play团伙在窃取数据后加密系统，影响了北美、南美、欧洲和澳大利亚的众多企业和关键基础设施组织。网络安全公司Trend Micro在7月发布的研究表明，该团伙今年的大部分攻击集中在美国。