从恶意软件存储库 vx-underground 发布的推文来看,此次攻击活动幕后黑手是 ALPPV 勒索软件集团。该勒索软件团伙在 LinkedIn 上找到一名美高梅酒店的内部员工,然后致电服务台,数十分钟后,一个价值 339 亿美元的集团公司就被社工攻击“击穿了。
(注:社工攻击是勒索软件团伙和网络罪犯常用的一种攻击战术,此类攻击中,网络攻击者通过网络钓鱼、Vishing 或 Smishing(短信钓鱼)诱骗受害者点击恶意链接或打开恶意附件,一旦受害者上当,攻击者就能轻松进入受害者的计算机系统,然后安装勒索软件。)
安全研究人员称针对米高梅使用的攻击技术是网络钓鱼。(网络钓鱼是一种社交工程攻击,利用语音电话诱骗受害者提供个人信息或点击恶意链接。)
针对此次勒索软件攻击事件,Barrier Networks 公司首席技术官 Ryan McConechy 向 Hack read.com 透露,美高梅集团似乎已经决定将其所有系统暂时下线,虽然每中断一分钟,米高梅就会损失一分钱,但美高梅集团似乎已经决定将其所有系统暂时下线。再加上预订及其网站仍然处于瘫痪状态,美高梅会蒙受巨大的经济损失。
对于美高梅的举措,McConechy 指出可能是为防止网络攻击者转移或恶意软件的传播,但是如果组织能够有效地分割其网络,这种规模的宕机通常是可以避免的。(一旦遭受攻击,受害组织需要努力分割其资产,这样攻击者就不可能同时接触到所有资产,有助于阻止恶意软件传播的风险,并意味着当事件发生时,可以更容易地识别和控制,而不会影响其他网络区域,从而避免因宕机造成的重大经济损失。)
网络攻击发生后,美高梅国际酒店集团努力恢复系统,并采取措施提高网络安全性。该公司还表示没有发现任何客户数据遭到泄露。
值得一提的是,此次网络事件并不是美高梅在线娱乐官网公司第一次遭受网络攻击,早在 2020 年 2 月,超过 1070 万名米高梅酒店客人的私人信息在暗网上被出售,2020 年 7 月也曾发生过 1.42 亿名米高梅客户的个人信息在暗网市场上被出售的安全事件。
最后,提一下 ALPHV 勒索软件集团,该组织是一个相对“年轻”的勒索软件集团,但经过短时间发展,已迅速成为最活跃的勒索软件集团之一,制造了包括对哥斯达黎加政府、挪威卫生和医疗服务部的攻击等多起备受瞩目的攻击事件。
文章来源:https://www.hackread.com/alphv-ransomware-vishing-mgm-resort-employee/