联系我们

神州之音
联系人:
手 机:
电 话:
地 址:

最新新闻

当前位置:首页 > 最新新闻

假期前的勒索软件攻击让公司陷入混乱

时间:2021-07-05 11:57 作者:admin 点击:

image.png

上周六,企业纷纷控制勒索软件攻击,导致其计算机网络瘫痪。7月4日假期周末伊始,美国办公室人手不足,情况复杂。

据瑞典公共电视台SVT报道,在瑞典,这家杂货连锁店的800家门店中,大多数都因为收银机失灵而无法营业。瑞典国家铁路和当地一家大型连锁药店也受到影响。

网络安全专家说,雷维尔团伙(REvil gang)是一个主要的俄语勒索软件集团,它似乎是针对一家名为Kaseya的软件供应商的攻击的幕后黑手,利用其网络管理包作为渠道,通过云服务提供商传播勒索软件。

Kaseya首席执行官Fred Voccola在一份声明中表示,该公司相信已经确定了漏洞的来源,并将“尽快发布该补丁” 让我们的客户恢复运营。”

安全公司Huntess Labs的John Hammond说,他知道一些托管服务提供商(为多个客户托管IT基础设施的公司)受到勒索软件的攻击,勒索软件会对网络进行加密,直到受害者向攻击者付款。

“有理由认为,这可能会影响成千上万的小企业,”哈蒙德说,他的估计是基于服务提供商向他的公司寻求帮助,并在Reddit上发表评论,显示其他人的反应。

Voccola表示,目前已知受影响的Kaseya客户不到40家,但勒索软件仍可能影响到数百家依赖Kaseya客户提供更广泛IT服务的公司。

Voccola表示,这一问题只会影响其“本地”客户,这意味着运营自己数据中心的组织。他说,这并不影响为客户运行软件的基于云计算的服务,不过Kaseya也关闭了这些服务器以防万一。

该公司在周六的一份声明中补充说,“那些遭遇勒索并收到攻击者通信的客户不应该点击任何链接——他们可能被武器化了。”

Gartner分析师Katell Thielemann表示,很明显Kaseya很快采取了行动,但不太清楚他们受影响的客户是否也有同样的准备水平。

“他们的反应非常谨慎,”她说但这次事件的实际情况是,它的设计是为了最大限度地发挥影响,将供应链攻击与勒索软件攻击结合起来。”

供应链攻击通常渗透广泛使用的软件,并在其自动更新时传播恶意软件。

更为复杂的是,这种情况发生在美国一个重要的假日周末开始时,当时大多数企业的it团队都没有配备足够的人员。

威胁情报公司Cymru团队的James Shank说,这也可能使这些组织无法解决其他安全漏洞,例如影响打印作业软件的危险微软漏洞。

“Kaseya的客户正处于最糟糕的境地,”他说他们在争分夺秒地更新其他关键漏洞。”

尚克说,“我们有理由认为这个时间是黑客为节日策划的”。

美国联邦网络安全和基础设施安全局在一份声明中说,它正在密切关注局势,并与联邦调查局合作,收集更多有关其影响的信息。

CISA敦促任何可能受到影响的人“听从Kaseya的指导,立即关闭VSA服务器。”Kaseya运行一个被称为虚拟系统管理员(VirtualSystemAdministrator,简称VSA)的程序,用于远程管理和监控客户的网络。

私人控股的凯西亚总部设在爱尔兰都柏林,美国总部设在迈阿密。

多数专家都认为与此次袭击有关的组织REvil,就是美国联邦调查局(FBI)在5月阵亡将士纪念日假日周末与全球主要肉类加工商JBS SA的袭击有关的勒索软件提供商。

该组织自2019年4月开始活跃,提供勒索软件即服务,这意味着该组织开发了网络瘫痪软件,并将其出租给所谓的分支机构,这些分支机构感染目标公司,赚取了大部分勒索。

这家总部位于巴西的肉类公司说,他们向黑客支付了相当于1100万美元的赎金,美国执法部门要求将这些组织绳之以法的呼声不断升级。


友情链接: 蚀刻加工过滤网蚀刻腐蚀加工补强钢片蚀刻喇叭网蚀刻五金饰品蚀刻logo蚀刻 友情链接:厚片加工厚板吸塑厂家厚片吸塑厂家广东厚吸塑厂家ABS吸塑PS吸塑厚板吸塑厚片吸塑大型吸塑PC吸塑吸塑公司厚吸塑厚壁吸塑厚吸塑厂家 友情链接:合页厂家仿古合页拉手厂家合页厂家 友情链接:厂房装修店面装修东莞店面装修深圳店面装修广州店面装修广州厂房装修深圳厂房装修东莞厂房装修 友情链接:自动喷砂机喷砂机毛边机冷冻修边机 友情链接:家具五金厂家陶瓷净水器五金衣勾 友情链接:东莞印刷厂东莞彩盒印刷厂东莞彩印厂包装盒印刷厂标签印刷厂标签定制厂 友情链接:防静电EVA泡棉防火阻燃EVA彩色EVA内衬EVA包装盒厂家EVA珍珠棉包装厂家EVA双面胶带 友情链接:电磁铁推拉电磁铁旋转电磁铁吸盘电磁铁电磁铁厂家框架电磁铁 友情链接:电磁锁电控锁磁力锁智能柜锁 友情链接:电磁锁电控锁磁力锁 友情链接:镀钛加工镀钛厂家 友情链接:绝缘电阻测试仪直流电阻测试仪回路电阻测试仪试验变压器串联谐振直流高压发生器微机继电保护测试仪互感器测试仪 友情链接:镀钛加工镀钛厂家