首页科技快讯勒索过苹果的黑客REvil又来了？这次是7000万美元赎金

勒索过苹果的黑客REvil又来了？这次是7000万美元赎金

来源：晰数塔互联网快讯时间：2021年07月08日 17:12

本文来自微信公众号“CSDN”（ID:CSDNnews），作者：Carol，36氪经授权发布。

上周五，美国软件开发商 Kaseya Ltd. 遭遇了勒索软件 REvil 的攻击，攻击主要集中在 Kaseya VSA 软件上，这次攻击影响了多个托管服务提供商及其一千多名客户。

Kaseya 是一家来自瑞典的 IT 公司，于1999年获得了美国专利局认证的 Kaseya VSA（虚拟系统管理）专利和连接算法专利。Kaseya VSA 是一个基于云的 MSP 平台，允许提供商为其客户执行补丁管理和客户端监控，该平台为客户提供了一套基于 Web 的新一代自动化 IT 系统管理解决方案。MSP 是一种通过建立自己的网络运作中心(NOC，Network Operating Center)来为企业提供24×7×365的系统管理服务的业务。MSP 可以实现远程的管理、实时的监控和对企业系统运作情况的统计。

为了获得更好的服务，在对 MSP 进行选择时，企业一般会选择有强大的市场占有率的产品品牌。Kaseya 就是这样一个品牌，至今，Kaseya 在全球已经拥有了超过10000家客户，其中包括50%以上的全球100强 IT 管理服务提供商及各大龙头企业，分别来自银行业、金融业、零售业、贸易业、教育机构、政府机构、医疗机构和交通运输业等领域。截止2011年底，全球有超过1300万台以上的终端和设备通过 Kaseya 的软件进行管理。

为什么是 Kaseya？

正是因为很多大型企业和技术服务供应商都选择使用 Kaseya VSA，Kaseya 才被选中成为此次供应链攻击的对象。

供应链攻击是一种面向软件开发人员和供应商的攻击方式。攻击者通过在应用中寻找不安全的网络协议、未受保护的服务器基础结构和不安全的编码做法，来感染合法应用，分发恶意软件。

一般来说，软件由受信任的供应商构建和发布, 因此这些应用和更新版本已被签名并经过相关安全认证。在软件供应链攻击中, 供应商可能未意识到他们的应用或更新在发布到公众时已经受到恶意代码的感染，因此一旦供应链攻击成功，恶意代码将以与应用相同的信任和权限运行。

MSP 对于勒索软件团伙来说是一个高价值的目标，它们提供了一种通过单一漏洞感染许多公司的简单渠道，但发起攻击需要黑客对 MSP 及其使用的软件有深入了解。

REvil 就是个中好手。REvil 拥有一个精通 MSP 使用的技术的分支机构，长期以来一直针对这些公司及其常用软件进行研究。与其他勒索软件一样，REvil 的勒索软件会锁住受害者的电脑，直到受害者以比特币的形式支付数字赎金。

REvil 勒索软件示例

Kaseya 是否会支付赎金？

REvil 不仅精心挑选了他们的猎物，为保万无一失，他们甚至精心挑选了攻击时间。通常来说，多数大规模勒索软件攻击都是在周末的深夜进行，因为此时监控网络的人员较少。REvil 却选择在周五中午发起攻击，在即将到来的周末之前，员工的工作时间可能缩短且效率不高。

REvil 精心策划的攻击实施得相当顺利。周五，Kaseya 收到了客户的报告，报告显示 Kaseya VSA 本地产品管理的端点出现了异常行为，不久后，Kaseya 进一步发现勒索软件正在端点上执行。基于用户的报告， Kaseya 的执行团队迅速召开了会议并决定采取两个步骤来阻止恶意软件的传播：向本地客户发送通知，要求用户关闭他们的 VSA 服务器以及关闭 Kaseya 的 VSA SaaS 基础设施。

通过调查，Kaseya 的安全团队发现勒索软件使用了 Kaseya VSA 中的一个漏洞，并宣布将尽快发布补丁。据称，此次网络攻击是 REvil 有史以来发起的规模最大的一次攻击，已有八个已知的大型 MSP 受到攻击，并且可能已导致全球多达 4 万台电脑被感染。

根据暗网博客上发布的信息，REvil 勒索软件团伙声称已经锁定了超过 100 万个系统。

博客信息

翻译内容如下：上周五（02.07.2021）我们对 MSP 供应商发起了一次攻击。超过 100 万的系统被感染。如果有人想就通用解密器进行谈判--我们的价格是 70000000 美元（BTC），我们将公开发布解密器，解密所有受害者的文件，所以每个人都将能够在不到一个小时内从攻击中恢复。如果你对这样的交易感兴趣，请按照受害者的 "readme"文件说明与我们联系。

至今，Kaseya 并未表明是否会考虑支付赎金。官方发布的信息表示，越来越多的 MSP、经销商及其客户受到了此次攻击事件的影响，Kaseya 声明将继续展开调查、公布信息，尽力降低客户的损失。