[[394976]]

Wasabi成立自2017年5月，公司的客戶增長(zhǎng)率非?？?。Wasabi聲稱自己打造的個(gè)性化存儲(chǔ)服務(wù)具有更高的速度和效率，并向客戶承諾利用它的云保存數(shù)據(jù)的速度要比Amazon S3快6倍，且價(jià)格項(xiàng)非常便宜。

最近Wasabi遭遇了一次宕機(jī)，原因是用于存儲(chǔ)終端的域因托管惡意軟件而被宕機(jī)。

昨天，大約在美國(guó)東部時(shí)間下午2:30,Wasabi用戶突然發(fā)現(xiàn)他們無(wú)法訪問(wèn)wasabisys.com域上托管的存儲(chǔ)桶。Wasabi在宕機(jī)報(bào)告中承認(rèn)了該問(wèn)題，該報(bào)告指出DNS解析導(dǎo)致“性能下降”。

Wasabi公司表示：

• “我們目前正在調(diào)查有關(guān)解決一些終端問(wèn)題的報(bào)告，包括s3.eu-central-1.wasabisys.com、s3.us-west-1.wasabisys.com和s3.wasabisys.com。我們正在調(diào)查，試圖找出問(wèn)題的根源。一旦有了更多的細(xì)節(jié)，我們就會(huì)更新這份報(bào)告。”

根據(jù)狀態(tài)報(bào)告，他們的域名注冊(cè)商試圖聯(lián)系wasabisys.com域名上的惡意內(nèi)容。在發(fā)送濫用報(bào)告時(shí)，注冊(cè)商把報(bào)告轉(zhuǎn)發(fā)到了錯(cuò)誤的電子郵件上，Wasabi從未得到狀態(tài)報(bào)告通知。

不幸的是，由于注冊(cè)服務(wù)商幾乎所有存儲(chǔ)桶都使用了wasabisys.com域，導(dǎo)致注冊(cè)服務(wù)商宕機(jī)了該域，從而使存儲(chǔ)服務(wù)宕機(jī)。

在得知該域名被濫用后，Wasabi宕機(jī)了托管該惡意內(nèi)容的客戶端，并要求注冊(cè)商重新激活該域名。該域名的恢復(fù)耗時(shí)13個(gè)小時(shí)，今天終于在美國(guó)東部時(shí)間下午12:57恢復(fù)了。

在得知惡意內(nèi)容報(bào)告后，Wasabi公司立即以違反服務(wù)條款為由宕機(jī)了相關(guān)客戶賬戶。同時(shí)也聯(lián)系了域名注冊(cè)商。

眾所周知，攻擊者會(huì)濫用合法的云托管服務(wù)來(lái)托管惡意軟件，Wasabi也不例外。目前還不清楚是什么惡意內(nèi)容或潛在的誤報(bào)觸發(fā)了該域名的宕機(jī)。

本文翻譯自：https://www.bleepingcomputer.com/news/security/wasabi-cloud-storage-service-knocked-offline-for-hosting-malware/如若轉(zhuǎn)載，請(qǐng)注明原文地址。