美國企業屢屢遭遇龐大勒索軟體攻擊

美國約200家企業正面臨一場被稱為「龐大」的勒索軟體網路攻擊，網路安全公司確認。Huntress Labs表示，此次駭客攻擊針對位於佛羅里達州的 IT 公司 Kaseya。此攻擊現已擴散至使用其軟體的企業網路。

Kaseya 在其網站上發表聲明表示正在調查「潛在攻擊」。Huntress Labs 表示，該攻擊懷疑與俄羅斯相關的 REvil 勒索軟體團伙有關。

美國網路安全與基礎設施署（US Cybersecurity and Infrastructure Agency）表示正採取措施處理此攻擊。此次網路攻擊發生於星期五下午，當時美國各公司正準備放假迎接獨立日週末。

然而，這次攻擊讓網路安全專業人員夜不能寐。此次事件包括一次勒索軟體攻擊與一次供應鏈攻擊，兩者在獨立日大假期間造成嚴重影響，讓數百支美國 IT 團隊的工作被打亂。

勒索軟體是網路上的祕殼。多個犯罪團伙試圖入侵電腦網路以作為人質。攻擊頻率日益無情，但犯罪分子要成功劫持受害者電腦系統往往需要相當長的時間。

在這次事件中，駭客顯示他們能一次性攻擊數十個受害者。過去曾發生過慘烈的供應鏈攻擊，但此次事件是其中最大之一。此事件顯示勒索軟體團伙正採取創新手段，造成最大衝擊並要求最高贖金。

Kaseya 表示其一款用於運行企業伺服器及電腦的應用程式可能已被入侵。公司亦敦促客戶使用 VSA 工具立即關閉伺服器。Kaseya 稱受此影響的公司數量「不多」，但 Huntress Labs 表示數量已超過200家。具體受攻擊的公司尚未明確。

Kaseya 官方網站表示，其業務已覆蓋超過十個國家，客戶數超過一萬家。

來源：BBC