搜索

[7355] 2021-07-08_史上最高赎金：勒索软件攻击威胁着全球企业

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-07-08_史上最高赎金：勒索软件攻击威胁着全球企业 史 上 最 高 赎 金 ： 勒 索 软 件 攻 击 威 胁 着 全 球 企 业 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 0 8 近 日 R E v i l   入 侵 了 I T 系 统 管 理 公 司 K a s e y a   ， 通 过 使 用 该 公 司 的 V S A 产 品 来 感 染 用 户 ， 然 后 再 通 过 勒 索 软 件 来 攻 击 这 些 用 户 。 受 害 者 中 有 瑞 典 杂 货 连 锁 店 C o o p ， 这 是 K a s e y a 客 户 之 一 ， 该 事 件 目 前 已 经 导 致 C o o p 的 5 0 0 家 商 店 店 面 关 闭 。 据 不 完 全 统 计 ， 全 球 多 达   1 , 5 0 0   家 公 司 可 能 因 软 件 公 司   K a s e y a   的 勒 索 软 件 攻 击 而 受 到 损 害 。   勒 索 软 件 攻 击 ， 即 黑 客 破 坏 系 统 并 持 有 网 络 和 数 据 以 索 取 赎 金 ， 已 成 为 一 种 日 益 令 人 担 忧 的 现 象 。 上 个 月 ， 美 国 最 大 的 肉 类 生 产 商 之 一   J B S 在 一 次 攻 击 中 支 付 了   1 1 0 0   万 美 元 的 赎 金 ， 暂 时 关 闭 了 其 加 工 厂 。 5   月 ， C o l o n i a l   P i p e l i n e 透 露 ， 由 于 一 次 袭 击 ， 它 不 得 不 关 闭 向 美 国 人 口 稠 密 的 东 海 岸 输 送 天 然 气 的 主 要 管 道 。 C o l o n i a l   向 黑 客 支 付 了   4 4 0   万 美 元 的 赎 金 ， 但 司 法 部 后 来 表 示 已 收 回 部 分 款 项 。 据 “ 泰 晤 士 报 ” 报 道 ， K a s e y a   V S A   攻 击 中 的 一 些 受 害 者 要 求 支 付 5 0 0   万 美 元 的 赎 金 。 K a s e y a   是 一 家 为 托 管 服 务 提 供 商   ( M S P )   和   I T   公 司 提 供   I T   管 理 软 件 的 公 司 ， 他 们 将 周 末 遭 到 的   R E v i l （ 又 名 S o d i n o k i b i ） 勒 索 软 件 攻 击 描 述 为 针 对 其 本 地   V S A   产 品 的 “ 复 杂 的 网 络 攻 击 ” 。 除 了 建 议 所 有 客 户 关 闭 其 本 地   V S A   服 务 器 ， 直 至 另 行 通 知 外 ， K a s e y a   还 决 定 在 调 查 进 行 期 间 立 即 关 闭 他 们 的 软 件 即 服 务   ( S a a S )   服 务 器 ， 作 为 一 项 保 守 的 安 全 措 施 。 前 情 提 要 具 体 内 容
K a s e y a   受 到 可 能 由 俄 罗 斯 网 络 犯 罪 集 团 实 施 的 勒 索 软 件 攻 击 ， 该 公 司 宣 布 ， 虽 然 其 大 约   5 0   名 客 户 受 到 直 接 影 响 ， 但 这 些 客 户 向   8 0 0   至   1 , 5 0 0   家 公 司 提 供 信 息 技 术 服 务 ， 这 些 公 司 也 可 能 受 到 威 胁 。 K a s e y a   强 调 ， 受 攻 击 影 响 的 团 体 数 量 会 高 得 多 ， 原 因 在 于 K a s e y a   的   3 5 , 0 0 0   名 客 户 管 理 着 多 达   1 0 0   万 家 公 司 ， 但 这 次 入 侵 的 影 响 “ 有 限 ” 。 K a s e y a   首 席 执 行 官   F r e d   V o c c o l a   在 一 份 声 明 中 说 ： “ 我 们 的 全 球 团 队 正 在 夜 以 继 日 地 工 作 ， 以 使 我 们 的 客 户 恢 复 正 常 运 转 。 ”   “ 我 们 明 白 ， 他 们 被 关 闭 的 每 一 秒 ， 都 会 影 响 他 们 的 生 计 ， 这 就 是 为 什 么 我 们 正 在 努 力 解 决 这 个 问 题 的 原 因 。 ” 据   K a s e y a   称 ， 受 勒 索 软 件 攻 击 影 响 的 许 多 公 司 都 是 员 工 少 于   3 0   人 的 本 地 和 小 型 企 业 ， 并 且 没 有 关 键 基 础 设 施 公 司 受 到 影 响 。 F B I   和 网 络 安 全 与 基 础 设 施 安 全 局   ( C I S A )   都 积 极 参 与 调 查 勒 索 软 件 攻 击 ， 白 宫 也 参 与 了 周 末 的 黑 客 攻 击 的 调 查 。 V o c c o l a 说 ： “ 这 需 要 共 同 的 努 力 ， 以 解 决 问 题 并 确 定 责 任 方 ， 以 便 承 担 责 任 。 ”   “ 我 们 非 常 感 谢 他 们 帮 助 我 们 的 客 户 重 新 上 线 。 C I S A   和   F B I   的 直 接 行 动 导 向 和 基 于 解 决 方 案 的 方 法 。 在 白 宫 的 大 力 支 持 下 ， 已 被 证 明 是 确 保 这 次 攻 击 只 导 致 极 少 数 受 影 响 的 客 户 。 ” “ 虽 然 每 个 受 影 响 的 客 户 都 太 多 了 ， 但 事 实 证 明 ， 这 种 高 度 复 杂 的 攻 击 的 影 响 被 大 大 夸 大 了 。 ” V o c c o l a   补 充 道 。 专 家 指 出 ， 与 俄 罗 斯 有 联 系 的 勒 索 软 件 组 织 “ R E v i l ” 是 此 次 攻 击 的 幕 后 黑 手 ， 路 透 社 周 一 报 道 称 ， 黑 客 要 求 支 付 5 0 0 0   万 美 元 的 赎 金 来 解 密   K a s e y a   系 统 并 恢 复 服 务 。   美 国 联 邦 调 查 局 将 同 一 组 织 与 5   月 份 对 美 国 最 大 牛 肉 和 其 他 肉 类 供 应 商   J B S   U S A   的 袭 击 联 系 起 来 。 J B S 支 付 了 大 约   1 1 0 0   万 美 元 的 比 特 币 赎 金 以 快 速 恢 复 运 营 ， 联 邦 当 局 不 鼓 励 采 取 这 一 行 动 。   拜 登 总 统 周 末 被 记 者 问 及 黑 客 攻 击 事 件   ， 强 调 他 的 政 府 “ 不 确 定 ” 俄 罗 斯 是 这 次 袭 击 的 幕 后 黑 手 ， 但 他 之 前 曾 警 告 俄 罗 斯 总 统 普 京 ， 美 国 将 在 未 来 网 络 攻 击 的 情 况 下 做 出 回 应 。 负 责 网 络 和 新 兴 技 术 的 副 国 家 安 全 顾 问 安 妮 · 纽 伯 格 周 日 在 一 份 声 明 中 表 示 ， 美 国 正 在 努 力 “ 评 估 K a s e y a   勒 索 软 件 事 件 并 协 助 做 出 回 应 ” 。 她 敦 促 可 能 受 到 损 害 的 公 司 向 联 邦 当 局 报 告 。   F B I   和   C I S A   还 鼓 励 向 受 害 的 公 司 伸 出 援 手 。 “ 如 果 您 觉 得 您 的 系 统 因   K a s e y a   勒 索 软 件 事 件 而 受 到 损 害 ， 我 们 鼓 励 您 采 用 所 有 推 荐 的 缓 解 措 施 ， ” C I S A   和 F B I 周 日 在 一 份 联 合 声 明 中 表 示 。 “ 由 于 这 起 事 件 的 潜 在 规 模 ， F B I   和   C I S A   可 能 无 法 单 独 对 每 个 受 害 者 做 出 回 应 ， 但 我 们 收 到 的 所 有 信 息 都 将 有 助 于 应 对 这 一 威 胁 。 ”
推 荐 阅 读 ： 美 国 参 议 员 提 出 法 案 以 帮 助 私 营 企 业 抵 御 网 络 黑 客 关 注 ： 东 京 奥 运 会 上 的 网 络 安 全 新 网 络 安 全 市 场 模 式 的   5   大 优 势 勒 索 软 件 攻 击 推 动 网 络 安 全 方 面 的 保 险 费 率 上 升   4 0 % 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 美 国 众 议 院 立 法 者 提 议 增 加 C I S A 机 构 网 络 安 全 预 算 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理