美國技術供應商遭勒索軟件攻擊 迫使瑞典零售商店暫停營業

美國技術供應商遭勒索軟件攻擊 迫使瑞典零售商店暫停營業
2021年07月04日 11:12 新浪科技

  新浪科技訊 北京時間7月4日上午消息,剛過去的這個周六,一次歷史上規模最大的勒索軟件攻擊事件席卷了全球,迫使瑞典的雜貨連鎖店Coop關閉其所有的800家商店,因為商店內無法使用收銀機。

  在此之前的周五,美國科技供應商Kaseya也曾遭遇一次異常復雜的攻擊。勒索軟件團伙“REvil”疑似劫持了Kaseya的桌面管理公司VSA并推送惡意更新,感染了該技術管理供應商的數千個客戶。

  Huntress Labs是最早對Kaseya的客戶大規模感染惡意軟件發出警報的公司之一。Huntress Labs周六表示,可能有數千家小公司受到影響。

  總部位于邁阿密的Kaseya稱,該公司正在配合FBI的調查,并且只有大約40名客戶受到直接影響。但Kaseya并沒有就這些受直接影響的客戶中有多少是可能將惡意軟件傳播給其他公司的供應商發表評論。

  在周六晚些時候發布的一份聲明中,FBI表示正在與美國網絡安全與基礎設施安全署聯合開展調查。FBI稱:“我們鼓勵所有可能受影響的人采取推薦的緩解措施,并鼓勵用戶按照Kaseya的指導立即關閉VSA服務器。”

  受影響的公司文件被加密,并收到一條電子信息要求支付數千或數百萬美元的贖金。

  有些專家表示,攻擊發生在美國長假前夕的周五,目的是在員工不工作期間盡可能快速地傳播病毒。

  網絡完全公司CrowdStrike的高級副總裁亞當·邁耶斯(Adam Meyers)說:“我們現在看到的受害者,可能只是冰山一角。”

  美國總統喬·拜登周六表示,他已經指示美國情報機構調查襲擊的幕后黑手。

  據瑞典最大的雜貨連鎖店之一Coop集團稱,用于遠程更新其收銀臺的工具受到攻擊的影響,因此無法進行收付款。

  Coop發言人特蕾莎·克納普(Therese Knapp)告訴記者:“我們整晚都在排除故障和恢復系統,但我們最后還是決定今天關閉商店。”

  瑞典媒體報道稱,瑞典公司Visma Esscom也使用了Kaseya的技術。Visma Esscom為不少瑞典企業管理服務器和設備。

  瑞典的國家鐵路服務和一家連鎖藥店也受到影響。

  Visma Esscom的首席執行官表示:“他們受到了不同程度的影響。”

  國防部長彼得·霍特奎斯特 (Peter Hultqvist)告訴媒體說,這次攻擊事件“非常危險”,并表明企業和國家機構需要提高防范意識。

勒索軟件瑞典
新浪科技公眾號
新浪科技公眾號

“掌”握科技鮮聞 (微信搜索techsina或掃描左側二維碼關注)

創事記

科學探索

科學大家

蘋果匯

眾測

專題

官方微博

新浪科技 新浪數碼 新浪手機 科學探索 蘋果匯 新浪眾測

公眾號

新浪科技

新浪科技為你帶來最新鮮的科技資訊

蘋果匯

蘋果匯為你帶來最新鮮的蘋果產品新聞

新浪眾測

新酷產品第一時間免費試玩

新浪探索

提供最新的科學家新聞,精彩的震撼圖片