Aloha PoS 餐厅软件被勒索软件攻击击落

经过数天的中断后，NCR Corp. 证实其在美国数千家餐厅使用的 Aloha 销售点 (PoS) 软件平台因对其其中一个数据中心的勒索软件攻击而瘫痪。

 BlackCat 勒索软件组 已声称对 Aloha POS 网络攻击负责。

“请放心，我们有一条清晰的复苏之路，我们正在执行它，” NCR 的披露 说。 “我们正在全天候工作，为我们的客户恢复全面服务。”

Aloha POS 用户的服务中断从几天前开始，NCR 于 12 月 XNUMX 日发布了第一个更新。当时，它只是表示公司正在“调查”这个问题。 在没有信息的情况下，一个 Aloha POS 版块 已经充满了分享技巧、解决方法和任何新信息的用户。

Aloha PoS 网站列出了大量餐厅的客户，包括 Mad Mex 和 Chipotle。

Tanium 首席安全顾问 Timothy Morris 表示：“BlackCat/ALPHV 声称对这次攻击负责，并表示他们没有窃取任何数据，但确实获取了他们用作接收赎金的杠杆的凭据。” “尚不清楚攻击者如何获得初始访问权限。”

Grip Security 的首席执行官兼联合创始人 Lior Yaari 在一份电子邮件声明中指出，对凭证的兴趣为其他组织敲响了警钟。

“因为在分布式环境中，身份是最终的控制点，凭证与身份配对就像获得其他一切的金票，”他解释道。 “凭据的敏感性和重要性对攻击者和网络犯罪分子来说并不奇怪，因为十多年来，凭据一直是攻击者的首要目标。 这里的不同之处在于，现在，组织提高了对凭证的关注程度，使它们对勒索软件团伙具有与知识产权一样的吸引力。”