Một công ty tai nghe đang đổ lỗi sự cố sản phẩm cho một nhà thầu mà họ cho rằng đã bí mật cài mã độc vào chương trình cơ sở, chương trình này kích hoạt nhiều năm sau đó. Nhưng nhà thầu nói rằng vấn đề là do giấy phép phần mềm đã hết hạn.

Vấn đề đã và đang ảnh hưởng đến những người sở hữu tai nghe bay không người lái từ công ty Orqa của Croatia. Cuối tuần trước, khách hàng đã thấy tai nghe của họ chuyển sang chế độ bộ nạp khởi động một cách bí ẩn, về cơ bản là cục gạch(Mở ra trong một cửa sổ mới) kính bảo hộ.

Sau khi điều tra và cố gắng khắc phục sự cố, Orqa hôm thứ Ba đã tuyên bố(Mở ra trong một cửa sổ mới) nó đã phát hiện ra thủ phạm. “Chúng tôi phát hiện ra rằng sự cố bí ẩn này là kết quả của một quả bom hẹn giờ ransomware, được một nhà thầu cũ tham lam bí mật cài đặt vài năm trước trong bộ tải khởi động của chúng tôi, với ý định trích tiền chuộc cắt cổ từ công ty,” nó nói.

Orqa nói thêm: “Thủ phạm đặc biệt xảo quyệt, bởi vì anh ta thỉnh thoảng giữ quan hệ làm ăn với chúng tôi trong vài năm qua, vì anh ta đang chờ quả bom mật mã ‘phát nổ’, có lẽ là để không gây nghi ngờ.

Nhà thầu cũng đã hẹn giờ để cuộc tấn công phát nổ trong một ngày cuối tuần dài, khi nhiều người bên ngoài Hoa Kỳ được nghỉ thứ Hai để đón Ngày Quốc tế Lao động.

Orqa cho biết: “Điều này được cho là sẽ khiến công ty rơi vào tình trạng hoảng loạn và tạo cho thủ phạm một đòn bẩy đủ để đòi tiền chuộc của anh ta. Đó là bởi vì nhiều người tiêu dùng đã lái máy bay không người lái của họ trong suốt những ngày cuối tuần dài, kể cả tại các cuộc đua máy bay không người lái, trong khi nhân viên công ty ngoại tuyến.

Nhưng có vẻ như bricking không phải là một cuộc tấn công ransomware truyền thống, mà là do tranh chấp của công ty. Cuối tuần qua, một công ty có tên SWARG đã đăng(Mở ra trong một cửa sổ mới) trên Facebook rằng họ sở hữu bản quyền đối với phần sụn và “triển khai giấy phép có thời hạn đối với mã được sử dụng” trong tai nghe.

SWARG hiện đang yêu cầu Orqa trả tiền để nhận được giấy phép gia hạn. Trong khi chờ đợi, nhà thầu đã đăng một phiên bản phần sụn mới trên trang Facebook của mình có thể gia hạn giấy phép cho khách hàng của Orqa cho đến tháng Bảy.

Nội Dung

Được giới thiệu bởi các biên tập viên của chúng tôi

Truy cập không cần mật khẩu: Tài khoản Google hiện hỗ trợ đăng nhập bằng mật khẩu

LockBit Ransomware lần đầu tiên nhắm mục tiêu máy Mac Apple Silicon

Cẩn thận với trò lừa đảo AI: Meta chặn hơn 1.000 liên kết được liên kết với phần mềm độc hại theo chủ đề ChatGPT

Orqa xem tranh chấp theo cách khác và tuyên bố SWARG về cơ bản đang cố gắng tống tiền nó để lấy tiền. Công ty lưu ý rằng ban đầu họ đang cố gắng giữ im lặng về vấn đề này trong khi làm việc với nhóm pháp lý của mình “để chuẩn bị bằng chứng cần nộp cho cơ quan chức năng để tiến hành tố tụng hình sự”.

“Tuy nhiên, vì thủ phạm đã công khai những gì anh ta đã làm và đăng những gì chúng tôi lo ngại là một phần sụn bị xâm phạm khác, chúng tôi quyết định rằng người dùng của chúng tôi sẽ nhận thức được tình hình và cảnh báo về những rủi ro khi cài đặt một phần mềm có thể xảy ra. phần sụn bị xâm nhập trên thiết bị của họ,” công ty cho biết thêm.

Theo Orqa, “chỉ một phần mã bị ảnh hưởng bởi phần mềm độc hại này.” Tin tốt cho những người tiêu dùng bị ảnh hưởng là công ty đang chuẩn bị(Mở ra trong một cửa sổ mới) để tung ra bản sửa lỗi của riêng mình. Chúng tôi đã liên hệ với Orqa để biết thêm thông tin về vụ phá hoại bị cáo buộc và sẽ cập nhật câu chuyện nếu chúng tôi nhận được phản hồi.