德國(guó)軟件巨頭Software AG遭遇勒索軟件攻擊
德國(guó)企業(yè)軟件巨頭Software AG近日遭遇竊取信息的勒索軟件攻擊。
Software AG軟件公司聲稱擁有10,000多個(gè)客戶，年收入超過8億歐元，上周晚些時(shí)候在簡(jiǎn)報(bào)中透露了遭受勒索軟件攻擊的消息。
簡(jiǎn)報(bào)指出，攻擊自上周一以來一直在進(jìn)行，尚未得到完全遏制。
“今天，Software AG獲得了第一批證據(jù)，證明Software AG的服務(wù)器和員工筆記本中的數(shù)據(jù)被(勒索軟件)下載。但仍然沒有跡象表明向客戶提供的服務(wù)(包括基于云的服務(wù))會(huì)被中斷。該公司正在不斷完善其運(yùn)營(yíng)和內(nèi)部流程。”Software AG在10月8日解釋說。
“Software AG正在進(jìn)一步調(diào)查此事件，盡其所能來遏制數(shù)據(jù)泄漏，并解決內(nèi)部系統(tǒng)持續(xù)中斷的問題，特別是盡快恢復(fù)其內(nèi)部系統(tǒng)(由于安全原因已將其關(guān)閉) 。”
盡管該公司的網(wǎng)站似乎正常運(yùn)行，但要求客戶以郵件形式發(fā)送技術(shù)支持問題并附上電話號(hào)碼， “由于我們的在線支持系統(tǒng)存在技術(shù)問題”。
研究人員MalwareHunterTeam在社交媒體上發(fā)消息稱Software AG遭到Clop變種的打擊，該勒索軟件的贖金要價(jià)通常高達(dá)2000萬(wàn)美元。勒索軟件運(yùn)營(yíng)者聲稱已經(jīng)從Software AG擄走了超過1TB的數(shù)據(jù)。
針對(duì)Software AG的勒索軟件攻擊進(jìn)一步佐證，勒索軟件組織開始越來越多地針對(duì)財(cái)大氣粗的大型企業(yè)目標(biāo)。他們通常會(huì)執(zhí)行詳細(xì)的偵察，然后使用APT風(fēng)格的策略進(jìn)行高級(jí)多階段攻擊，以在隱藏?cái)?shù)據(jù)最終部署勒索軟件的過程中保持隱藏狀態(tài)。
今年早些時(shí)候，IT服務(wù)巨頭Cognizant透露勒索軟件攻擊在2020年第二季度使該公司損失了約5000-7000萬(wàn)美元。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
