著名網(wǎng)絡(luò)安全公司Qualys近日遭遇勒索軟件攻擊，略顯尷尬的是，勒索軟件的投放渠道來自另外一家網(wǎng)絡(luò)安全公司Accellion FTA的文件傳輸服務(wù)器漏洞（該漏洞由另外一家知名網(wǎng)絡(luò)安全公司FireEye旗下的Mandiant發(fā)現(xiàn)）。

“鏢局”被劫

據(jù)The Register報(bào)道，Qualys的云漏洞檢測(cè)技術(shù)以及SSL服務(wù)器測(cè)試站點(diǎn)遭到勒索軟件團(tuán)伙Clop的攻擊，Clop在Tor博客上曬出了Qualys的客戶發(fā)票。

Clop宣稱竊取的數(shù)據(jù)還包括Qualys的采購(gòu)訂單、客戶設(shè)備掃描結(jié)果和報(bào)價(jià)等。這些文件的性質(zhì)表明，它們是從Qualys業(yè)務(wù)部門的管理員而不是網(wǎng)絡(luò)安全部門竊取的。

基于Accellion的前車之鑒，網(wǎng)絡(luò)安全公司Emsisoft的勒索軟件幫派專家Brett Callow警告說：“與Qualys打交道的企業(yè)應(yīng)保持高度警惕。”

該事件使Qualys顏面盡失，作為提供漏洞檢測(cè)和滲透測(cè)試等專業(yè)服務(wù)的網(wǎng)絡(luò)安全公司，Qualys在事件曝光的第一時(shí)間并未確定攻擊媒介——盡管Clop在過去的幾個(gè)月中一直專注于勒索使用存在漏洞的Accellion文件傳輸設(shè)備的用戶。直到昨日，Qualys才發(fā)布聲明稱在客戶支持系統(tǒng)中使用了存在零日漏洞的Accellion FTA設(shè)備，且已經(jīng)收到最新的漏洞調(diào)查和緩解信息。

對(duì)于攻擊造成的影響，Qualys堅(jiān)稱：“存在漏洞但Accellion FTA設(shè)備被部署在單獨(dú)的DMZ環(huán)境中，攻擊對(duì)Qualys Cloud云平臺(tái)上托管的Qualys生產(chǎn)環(huán)境，代碼庫(kù)或客戶數(shù)據(jù)沒有影響。所有Qualys平臺(tái)都將繼續(xù)發(fā)揮全部功能，并且絕不會(huì)對(duì)運(yùn)營(yíng)產(chǎn)生任何影響。”

Qualys還強(qiáng)調(diào)自己使用的Accellion FTA產(chǎn)品“是由Accellion完全管理的第三方系統(tǒng)”。

雖然在聲明中將鍋全部甩給了Accellion，但令人尷尬的是，Qualys曾在2016年發(fā)布過有關(guān)Accellion設(shè)備漏洞的研究報(bào)告（PDF下載：https://www.qualys.com/2016/12/06/qsa-2016-12-06/qsa-2016-12-06.pdf）。

Accelion零日漏洞引發(fā)連環(huán)勒索攻擊

近來，Clop通過Accelion設(shè)備漏洞實(shí)施了一系列的勒索軟件攻擊。最近一個(gè)知名受害企業(yè)是加拿大航空航天公司龐巴迪（Bombardier），在攻擊過程中，Clop泄漏了龐巴迪向全球多國(guó)空軍提供的軍用級(jí)雷達(dá)的細(xì)節(jié)。此外，遭遇數(shù)據(jù)泄漏勒索的知名企業(yè)還包括倫敦廣告代理商The7stars和德國(guó)軟件巨頭Software AG等。

剛剛經(jīng)歷并發(fā)現(xiàn)SolarWinds供應(yīng)鏈攻擊的美國(guó)網(wǎng)絡(luò)安全巨頭FireEye認(rèn)為，勒索軟件團(tuán)伙Clop一直是另外一個(gè)犯罪活動(dòng)的經(jīng)銷商，后者在12月和1月實(shí)施了針對(duì)Accellion設(shè)備的數(shù)據(jù)竊取。

昨天，Accelion發(fā)布了FireEye旗下網(wǎng)絡(luò)安全公司Mandiant編寫的攻擊響應(yīng)處理報(bào)告（PDF下載：

https://www.accellion.com/sites/default/files/trust-center/accellion-fta-attack-mandiant-report-full.pdf），報(bào)告指出：“ 去年12月和今年1月份的漏洞利用表明，攻擊者對(duì)高度復(fù)雜的Accellion FTA軟件的內(nèi)部運(yùn)作極為熟悉，這很可能是通過全面大量的逆向工程的結(jié)果。”

2021數(shù)據(jù)泄漏勒索將盛行

Emsisoft的安全專家Callow指出，美國(guó)CISA（關(guān)鍵基礎(chǔ)設(shè)施安全局）的安全咨文表明勒索軟件犯罪分子正在從勒索活動(dòng)中牟取暴利，并暗示很多受害者已經(jīng)付費(fèi)以避免尷尬。

“在2020年，Clop發(fā)布了從1300多家公司（包括軍事工業(yè)領(lǐng)域的承包商）中盜取的數(shù)據(jù)，還有很多企業(yè)和組織選擇付費(fèi)以防止泄漏信息被發(fā)布?！盋allow說，“當(dāng)然，由于并非所有勒索軟件團(tuán)伙都在2020年竊取數(shù)據(jù)，因此我們預(yù)計(jì)2021年會(huì)有更多的數(shù)據(jù)泄漏勒索案件。”

ESET安全專家杰克·摩爾（Jake Moore）表示：“Clop為代表的攻擊者們正表現(xiàn)得越來越熟練，開始使用高效率的勒索策略來確保他們拿到想要的東西。如今，僅僅加密數(shù)據(jù)進(jìn)行勒索已經(jīng)有些“老套”，攻擊者發(fā)現(xiàn)竊取和出售數(shù)據(jù)更加有利可圖（編者：甚至在一些針對(duì)安全能力較強(qiáng)的目標(biāo)實(shí)施的勒索軟件攻擊中，攻擊者選擇不加密數(shù)據(jù)而是直接竊取數(shù)據(jù)）。”

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/