搜索

[16991] 2021-07-05_软件供应商Kaseya0day引发大规模供应链攻击，预计上千家企业中招

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-05_软件供应商Kaseya0day引发大规模供应链攻击，预计上千家企业中招 软 件 供 应 商 K a s e y a   0 d a y 引 发 大 规 模 供 应 链 攻 击 ， 预 计 上 千 家 企 业 中 招 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 7 - 0 5 美 国 东 部 时 间 7 月 2 日 ， 勒 索 组 织 勒 索 组 织 R E v i l 利 用 利 用 I T 软 件 供 应 商 软 件 供 应 商 K a s e y a 发 起 供 应 链 攻 击 ， 预 计 有 数 千 家 公 司 中 招 发 起 供 应 链 攻 击 ， 预 计 有 数 千 家 公 司 中 招 。 R E v i l 勒 索 软 件 组 织 利 用 零 日 漏 洞 攻 击 了 勒 索 软 件 组 织 利 用 零 日 漏 洞 攻 击 了 K a s e y a 基 于 云 的 基 于 云 的 M S P 平 台 平 台 （ 管 理 服 务 提 供 商 ） ， 破 坏 其 V S A 基 础 设 施 ， 然 后 向 V S A 内 部 服 务 器 推 送 恶 意 更 新 ， 在 企 业 网 络 上 部 署 勒 索 软 件 ， 导 致 K a s e y a 的 客 户 遭 供 应 链 攻 击 。 预 计 预 计 1 0 0 0 家 企 业 受 影 响 家 企 业 受 影 响 7 月 3 日 ， 美 国 总 统 拜 登 下 令 情 报 机 构 全 面 调 查 此 次 攻 击 事 件 。 据 安 全 公 司 据 安 全 公 司 H u n t r e s s   L a b s 称 ， 至 少 有 称 ， 至 少 有 1 0 0 0 家 企 业 或 家 企 业 或 机 构 受 到 影 响 ， 这 使 得 这 次 事 件 成 为 历 史 上 最 大 的 勒 索 软 件 攻 击 之 一 。 机 构 受 到 影 响 ， 这 使 得 这 次 事 件 成 为 历 史 上 最 大 的 勒 索 软 件 攻 击 之 一 。 K a s e y a   发 表 声 明 称 ， 其 事 件 响 应 团 队 发 现 V S A 软 件 可 能 被 入 侵 。 V S A 软 件 运 行 在 企 业 服 务 器 、 计 算 机 和 网 络 设 备 上 ， 属 于 外 包 技 术 。 K a s e y a 督 促 使 用 V S A 软 件 的 客 户 立 即 关 闭 服 务 器 。 K a s e y a 首 席 执 行 官 F r e d   V o c c o l a 在 一 封 电 子 邮 件 中 向 媒 体 表 示 ， 只 有 不 到 4 0 家 使 用 V S A 软 件 的 客 户 受 到 该 事 件 影 响 。 但 是 ， 这 4 0 家 客 户 大 多 是 管 理 服 务 提 供 商 ， 利 用 V S A 软 件 承 接 了 很 多 其 他 公 司 的 外 包 服 务 。 F r e d   V o c c o l a 称 公 司 已 经 确 定 了 漏 洞 的 来 源 ， 并 准 备 发 布 补 丁 。 在 此 期 间 ， 公 司 会 关 闭 所 有 内 部 V S A 服 务 器 、 S a a S 和 托 管 V S A 服 务 器 ， 直 到 恢 复 安 全 运 营 。 荷 兰 漏 洞 披 露 研 究 所 （ D I V D ） 披 露 了 这 次 供 应 链 攻 击 的 细 节 ， 研 究 所 向 该 公 司 报 告 了 一 个 被 追 踪 为 研 究 所 向 该 公 司 报 告 了 一 个 被 追 踪 为 C V E - 2 0 2 1 - 3 0 1 1 6 的 零 日 漏 洞 。 的 零 日 漏 洞 。 R E v i l 正 是 利 用 该 漏 洞 攻 击 正 是 利 用 该 漏 洞 攻 击 K a s e y a 的 的 V S A 服 务 器 。 服 务 器 。 据 S o p h o s 恶 意 软 件 分 析 师 M a r k   L o m a n 表 示 ， R E v i l 利 用 K a s e y a   V S A 在 受 害 者 的 环 境 中 部 署 勒 索 软 件 的 变 体 ， 通 过 伪 造 的 W i n d o w s   D e f e n d e r 应 用 程 序 侧 加 载 恶 意 二 进 制 代 码 ， 加 密 文 件 ， 并 向 受 害 者 开 出 5 0 0 万 美 元 的 赎 金 。
安 全 公 司 H u n t r e s s   L a b s 在 R e d d i t 上 发 布 了 一 篇 帖 子 ， 详 细 介 绍 此 次 入 侵 的 工 作 原 理 ， 该 木 马 软 件 以 K a s e y a   V S A A g e n t   H o t - f i x 的 形 式 发 布 。 H u n t r e s s   L a b s 表 示 ， 他 们 正 在 追 踪 来 自 美 国 、 澳 大 利 亚 、 欧 盟 、 和 拉 丁 美 洲 的 近 3 0 家 管 理 服 务 提 供 商 。 随 着 勒 索 软 件 危 机 的 持 续 升 级 ， 管 理 服 务 提 供 商 已 经 成 为 一 个 有 利 可 图 的 目 标 ， 主 要 是 因 为 一 次 成 功 的 入 侵 可 以 访 问 供 应 链 上 多 家 企 业 ， 将 整 条 供 应 链 的 企 业 置 于 易 受 攻 击 的 风 险 中 。 瑞 典 连 锁 超 市 中 招 瑞 典 连 锁 超 市 中 招 勒 索 组 织 对 美 国 公 司 K a s e y a 的 攻 击 给 瑞 典 的 食 品 零 售 业 、 药 店 和 火 车 票 销 售 企 业 带 来 了 2 0 % 的 损 失 。 有 意 思 的 是 ， 这 些 企 业 甚 至 不 是 K a s e y a 的 直 接 客 户 。 在 K a s e y a 受 攻 击 后 ， 瑞 典 最 大 的 连 锁 超 市 品 牌 C o o p 确 认 其 一 个 承 包 商 被 勒 索 软 件 攻 击 ， 全 国 近 8 0 0 家 门 店 的 收 银 机 和 自 助 服 务 出 现 故 障 无 法 处 理 付 款 ， 导 致 门 店 被 迫 关 闭 。
C o o p 的 软 件 供 应 商 之 一   V i s m a   E s s c o m 确 认 ， 他 们 受 到 了 K a s e y a 事 件 的 影 响 。 7 月 3 日 ， C o o p 决 定 将 旗 下 5 0 0 多 家 受 严 重 影 响 的 门 店 暂 时 关 闭 运 营 一 天 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理