最近在Kaseya进行的勒索软件袭击被怀疑与著名的黑客组织Revil有关。网络安全公司Huntress Labs表示,最新的网络犯罪影响至少200家公司。
Kaseya是IT安全性和管理层的领先公司之一,受到了无法预料的网络攻击的打击。由于它可以访问各个公司的计划,因此上述组织的数据可能有被盗,黑客入侵或更改的危险。
Kaseya网络攻击

在一份报告中ZDNET7月2日,星期五,Kaseya立即敦促其客户在怀疑Revil勒索软件攻击后关闭VSA服务器。
据Huntress Labs的高级安全研究员约翰·哈蒙德(John Hammond)称,网络攻击者设法侵犯了至少四名Kaseya客户。
目前,尚无官方数量的受害者可能被勒索软件团伙击中。据估计,哈蒙德说,总数已经接近200,随着调查的进行,它将继续升级。
分析师认为,由于周末接近7月4日,网络犯罪分子已经采取了恶意计划。由于网络安全专家的数量减少,网络攻击者可以故意发动对即将到来的假期的攻击。这将使帮派更多的时间和自由将恶意软件注入系统。
数据备份
没有人知道勒索软件攻击何时会发生。这就是为什么拥有一个总是很重要的具体备份对于客户的文件。根据Socal Computers创始人Alex Dittemore的说法,他成功地为受到大规模网络攻击的客户保留了一些备份。
Dittemore说,他尚未开始恢复所有系统。他会这样做,直到Kaseya提供有关勒索软件攻击的更多信息。此外,他补充说,知道他们最近没有听到Kaseya的消息。
Dittemore说:“我周二有300、400人希望能重返工作岗位。如果我们能获得某种解密钥匙或金色子弹,那就太好了。”
Kaseya上的勒索软件做什么?
根据NBC,勒索软件与Revil具有相似之处,这就是为什么安全专家怀疑它与臭名昭著的网络犯罪团伙有关。该恶意软件用于对客户使用的计算机进行加密。
之前,俄罗斯黑客参与了对许多公司的攻击。他们针对计算机并感染了许多计算机,以增加系统中的覆盖范围。
目前,美国网络安全和基础设施安全局说,现在正在解决软件经理发生的事情。
CISA网络安全执行助理主任埃里克·戈德斯坦(Eric Goldstein)在一封电子邮件声明中说,他们现在正在监视该问题。他们还将与联邦调查局协调,以进一步担心最近的勒索软件攻击。
相关文章:Babuk Locker勒索软件针对世界各地的受害者;赎金要求210美元
本文由技术时报拥有
约瑟夫·亨利(Joseph Henry)撰写