在美國舉國上下迎接國慶連假時,潛藏在暗處的駭客們也趁虛而入,一場以IT管理軟體公司Kaseya為中心的網路攻擊,導致全球約1,500家企業受到勒索軟體的威脅。
Kaseya主要的業務是為向託管服務提供商(MSP)提供IT管理軟體,協助沒有自己IT部門的小型企業管理系統、防範IT意外。然而其中一個管理軟體Kaseya VSA卻在美國7月2日下午遭受駭客組織攻擊,使全球上千家中小企業被勒索軟體威脅。
這次攻擊中使用的是REvil勒索軟體,主要攻擊便是MSP業者。駭客利用前幾週Kaseya VSA才被資安人員發現的缺陷,對此發動零日攻擊。Kaseya強調他們已經確認被駭客利用的漏洞,正在對此進行補救當中。
後續Kaseya也通知所有VSA客戶關閉伺服器,防止災害進一步擴大,「我們正在調查這次事件的發生原因,我們建議您立即關閉VSA伺服器,直到收到我們的進一步通知。」
約1,500家企業受害,美國再爆勒索軟體攻擊
最早發現這次攻擊的資安公司Huntress Labs高級資安研究人員約翰.哈蒙德(John Hammond)指出,約有30家IT外包服務廠商在這次攻擊中受到影響,導致勒索軟體的攻擊範圍擴散至全球至少17個國家、地區,可能有上千家企業受害。
而Kaseya執行長佛萊德.沃克拉(Fred Voccola)透露,由於主要受害的是「客戶的客戶」,因此很難確切評估實際的影響,但他們估計約有800至1,500家企業在這次事件中受到影響。
不過沃克拉表示,Kaseya本身並沒有受到任何傷害,自從攻擊事件爆發後,員工們整個週末都在努力搶修恢復服務,並計畫向所有客戶發布更新,填補被駭客利用的漏洞。
聲稱執行這次攻擊的駭客組織,則公開聲稱他們已經加密了超過100萬個系統,並對這次攻擊要求7,000萬美元的贖金,並以比特幣的方式支付,強調只要收到贖金,所有被鎖定的系統都會在一小時內恢復。倘若駭客組織拿到贖金,這將成為史上金額最高的勒索軟體攻擊事件。
對於是否會答應駭客的要求,目前Kaseya拒絕做出任何回應,沃克拉僅透露,「我無法回答『是』、『否』或『可能』,我不會評論任何關於和恐怖份子談判的事情。」
網路攻擊驚動美國政府,拜登下令徹查幕後黑手
勒索軟體攻擊爆發後,Kaseya也積極與聯邦調查局(FBI)、美國國土安全部(CISA)合作,著手對這次事件進行調查。沃克拉表示,他已經與白宮、FBI、CISA就漏洞問題進行過討論,但目前沒辦法對外透露相關事宜,僅強調當一切安全時,才會公開漏洞的細節。
這次攻擊也驚動了美國總統拜登,在週末便下令要求調查這次攻擊的幕後黑手。外界推測這次攻擊背後可能與俄羅斯有關。
美國政府擔憂,這次攻擊可能不僅僅傷害全球各個中小型企業,甚至可能對國安造成威脅。不過沃克拉目前指出,他們沒有發現任何國家重要單位受到攻擊,也沒有參與任何大規模的基礎設施。
6月拜登會晤俄羅斯總統普丁時,才督促對方遏止俄羅斯境內的網路駭客。針對這次事件,拜登表示,「我們還不確定這次攻擊的罪魁禍首是誰,我們起初推估是俄羅斯政府,但還沒有證據。」
近來網路公司在美國越來越嚴重,今年5月,美國最大油管爺者Colonial Pipeline才遭受駭客攻擊,導致美國東部近半數輸油管線癱瘓,不得不支付數百萬美元比特幣的贖金換取駭客收手,相隔一個多月,又再度爆發Kaseya事件。
美國政府也正考慮制定相應的法律規範,以阻止企業為支付贖金進行保險,太容易取得贖金很可能令駭客食髓知味,美國政府試圖降低駭客收到贖金的可能性,進而減少層出不窮的網路攻擊。
資料來源:華爾街日報、Reuter、TechCrunch
責任編輯:錢玉紘