文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Kaseya勒索软件攻击者声称入侵100万台设备:索要7000万美元赎金

2024-12-03 01:58

关注

托管服务提供商使用Kaseya的软件远程从事IT项目,但在7月2日,与俄罗斯有联系的REvil勒索软件攻击团伙却部署了一款恶意软件更新,对使用该平台的提供商及其客户造成影响。

荷兰漏洞披露研究所(DIVD)透露,此次攻击使用的漏洞似乎与他们发现的一个漏洞相同,而在攻击发生时,他们正在处理此事。“我们已经对备份和系统管理工具及其漏洞展开了广泛调查。”DIVD说,“Kaseya VSA就是我们调查的产品之一。我们发现该产品存在严重漏洞,并向Kaseya发送报告,此后一直与之保持定期联系。”

上周五,Kaseya CEO弗雷德·沃考拉(Fred Vocolla)表示,“我们只有很少的客户受到影响,目前估计全球范围内不到40个。”网络安全公司Sophos副总裁罗斯·麦克查(Ross McKerchar)上周日在声明中透露:“这是Sophos迄今为止看到的传播速度最快的勒索软件攻击。我们目前获得的证据显示,已经有70多个托管服务提供商受到影响,还有超过350家组织受到影响。我们预计,实际受影响的组织数量比任何一家安全公司报告的数字都要多。”

在美国总统拜登之前发表的评论的基础上,负责网络和新兴技术的美国副国家安全顾问安妮·纽伯格(Anne Neuberger)进一步表示:“联邦调查局(FBI)和网络安全与基础设施安全局(CISA)将出面联系受害者,以便根据对国家风险的评估提供帮助。”

安全公司Huntress Labs也参与了攻击应对活动,并对大多数可用信息进行归档。该公司称,此次攻击影响了该公司追踪的1000多家企业。

Sophos、Huntress和其他安全公司都提到了REvil在其“快乐博客”(Happy Blog)上发表的一篇文章,声称有超过100万台设备遭到感染,并要求通过比特币支付7000万美元才能解锁这些设备。

REvil已经实施了多起勒索软件攻击,包括2019年6月与Kaseya有关的一次攻击,以及今年早些时候瞄准肉类供应商JBS发起的攻击。但安全研究人员马库斯·哈钦斯(Marcus Hutchins)对该组织的声明持怀疑态度,他认为他们为了索要更多赎金而夸大了影响范围。

目前为止,Coop成为受到此次攻击影响最显著的公司之一,该公司在瑞典拥有800多家杂货店,但因为攻击导致其收银台故障而被迫在上周六关店。该公司在官网上发布通知称,可以使用其Scan&Pay手机应用购物的门店已经重新开业,其他门店依然关闭。

专家周二预计,当美国企业周二结束独立日假期后,可能会发现更多受害企业。

攻击发生3天后,Kaseya的SaaS云服务器依然处于离线状态。该公司表示,他们将于今晚提供服务器恢复的最新时间表,并将披露更多与此次攻击有关的技术细节,帮助客户和研究人员采取恢复措施。

来源:新浪科技内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯