勒索过苹果的黑客REvil又来了？这次是7000万美元赎金！

MSP 对于勒索软件团伙来说是一个高价值的目标，它们提供了一种通过单一漏洞感染许多公司的简单渠道，但发起攻击需要黑客对 MSP 及其使用的软件有深入了解。

REvil 就是个中好手。REvil 拥有一个精通 MSP 使用的技术的分支机构，长期以来一直针对这些公司及其常用软件进行研究。与其他勒索软件一样，REvil 的勒索软件会锁住受害者的电脑，直到受害者以比特币的形式支付数字赎金。

REvil 勒索软件示例

Kaseya 是否会支付赎金？

REvil 不仅精心挑选了他们的猎物，为保万无一失，他们甚至精心挑选了攻击时间。通常来说，多数大规模勒索软件攻击都是在周末的深夜进行，因为此时监控网络的人员较少。REvil 却选择在周五中午发起攻击，在即将到来的周末之前，员工的工作时间可能缩短且效率不高。

REvil 精心策划的攻击实施得相当顺利。周五，Kaseya 收到了客户的报告，报告显示 Kaseya VSA 本地产品管理的端点出现了异常行为，不久后，Kaseya 进一步发现勒索软件正在端点上执行。基于用户的报告， Kaseya 的执行团队迅速召开了会议并决定采取两个步骤来阻止恶意软件的传播：向本地客户发送通知，要求用户关闭他们的 VSA 服务器以及关闭 Kaseya 的 VSA SaaS 基础设施。

通过调查，Kaseya 的安全团队发现勒索软件使用了 Kaseya VSA 中的一个漏洞，并宣布将尽快发布补丁。据称，此次网络攻击是 REvil 有史以来发起的规模最大的一次攻击，已有八个已知的大型 MSP 受到攻击，并且可能已导致全球多达 4 万台电脑被感染。

根据暗网博客上发布的信息，REvil 勒索软件团伙声称已经锁定了超过 100 万个系统。

博客信息

翻译内容如下：上周五（02.07.2021）我们对 MSP 供应商发起了一次攻击。超过 100 万的系统被感染。如果有人想就通用解密器进行谈判--我们的价格是 70000000 美元（BTC），我们将公开发布解密器，解密所有受害者的文件，所以每个人都将能够在不到一个小时内从攻击中恢复。如果你对这样的交易感兴趣，请按照受害者的 "readme"文件说明与我们联系。

至今，Kaseya 并未表明是否会考虑支付赎金。官方发布的信息表示，越来越多的 MSP、经销商及其客户受到了此次攻击事件的影响，Kaseya 声明将继续展开调查、公布信息，尽力降低客户的损失。

Kaseya 官方说明

惯犯 REvil ，作案太频繁

7000万美元听上去是一个天文数字，但是这不是 REvil 第一次狮子大开口了。2020 年 5 月，REvil 声称破译了唐纳德·特朗普公司用于保护其数据的椭圆曲线密码术，并为他们盗窃的数据索要4200万美元的赎金。

最开始，REvil 因从服务于全球影视娱乐巨星的律师事务所—— Grubman Shire Meiselas & Sacks 窃取了近 1 TB的信息并勒索赎金而闻名，从此以后 REvil 就与LadyGaga、埃尔顿·约翰、罗伯特·德尼罗和麦当娜等知名巨星的名字紧紧联系在一起。

打出名号之后，作为黑客界的“明星”，REvil 的犯案频率简直可以评为劳模，仅2021年就凭借其每月至少一起的作案频率频频占据头版头条。

• 3 月 18 日，REvil 附属公司在网络上声称，他们已从跨国硬件和电子公司宏碁安装勒索软件并盗取大量数据，并为此索取5000万美元的赎金。

• 3 月 27 日，REvil 攻击哈里斯联盟，并在其博客上发布了联盟的多份财务文件。

• 4 月，REvil 窃取了广达电脑即将推出的苹果产品的计划，并威胁要公开发布这些计划，除非他们收到 5000 万美元作为赎金。

• 5 月 30 日，全球最大肉类供应商 JBS 受到 REvil 勒索软件的攻击，该公司不得不将所有美国牛肉工厂暂时关闭，并中断了家禽和猪肉工厂的运营。最终，JBS 还是向 REvil支付了 1100 万美元的比特币赎金。

• 6 月 11 日，全球再生能源巨擘 Invenergy 证实其作业系统遭到了勒索软件的攻击，REvil声称对此事负责。

3 月 18 日，REvil 附属公司在网络上声称，他们已从跨国硬件和电子公司宏碁安装勒索软件并盗取大量数据，并为此索取5000万美元的赎金。

3 月 27 日，REvil 攻击哈里斯联盟，并在其博客上发布了联盟的多份财务文件。

4 月，REvil 窃取了广达电脑即将推出的苹果产品的计划，并威胁要公开发布这些计划，除非他们收到 5000 万美元作为赎金。

5 月 30 日，全球最大肉类供应商 JBS 受到 REvil 勒索软件的攻击，该公司不得不将所有美国牛肉工厂暂时关闭，并中断了家禽和猪肉工厂的运营。最终，JBS 还是向 REvil支付了 1100 万美元的比特币赎金。

6 月 11 日，全球再生能源巨擘 Invenergy 证实其作业系统遭到了勒索软件的攻击，REvil声称对此事负责。

7月仅仅过去两天，REvil 就按捺不住对 Kaseya 出手了。

为何受害企业却只能打碎牙往肚里咽？

除了组织本身以外，REvil 还招募了很多附属机构为他们分发勒索软件，这些附属机构和勒索软件开发商都将从支付赎金产生的收入中获利，也代表着最终赎金会有多个去向，因此 REvil 团伙确切位置难以确定。

对于该组织，各国政府也深恶痛绝，多次下令进行严厉打击。不幸的是，之前的事件基本是以 REvil 勒索成功告终，这次的 Kaseya 事件又会怎样结束呢？

☞ 小米MIX4最新渲染图曝光；苹果首款OLED iPad将于2023年问世；格力将引进鸿蒙操作系统|极客头条

☞ 百亿美元合同告吹！微软“到嘴的鸭子”飞了

☞GitHub 遭抵制！AI 代码生成神器竟成“抄袭工具”？