美國一直重視勒索軟件攻擊問題,在今日宣布已聯合多國消滅頭號勒索軟件集團 REvil。路透社在 10 月 22 日報道,與美國合作的三名私營部門網絡專家和一名前官員稱,勒索軟件集團 REvil 在本周遭到美國與其它國家攻擊,藉著滲透 REvil 的伺服器,已於上週消滅了 REvil。
California 北區代理美國檢察官 Stephanie Hinds 聯同司法部副部長 Lisa Monaco 、聯邦調查局副局長 Paul Abbate 在華盛頓的新聞發布會上談及勒索軟件攻擊。美國安全部門與多國聯手對抗勒索軟件集團,而 REvil 就位於制裁名單之首。早前 REvil 入侵了 Kaseya 的軟件 Kaseya VSA,而聯邦調查局藉著存取 REvil 的伺服器獲得解密金鑰,在三個星期後才將解密金鑰交給 Kaseya。原因是想在不打草驚蛇的情況下,滲透 REvil 的伺服器。而在上週就聯同其它國家對 REvil 的伺服器進行攻擊,目前 REvil 的伺服器已離線。
REvil 在今年 7 月 2 日攻擊美國託管軟件供應商 Kaseya,並提出高達 7,000 萬美元(約港幣 5.4 億元)的贖金要求,以換取通用的解密金鑰。事件波及接近 60 間 Kaseya VSA 客戶,並牽連接近 1,500 間廠商。最後 Kaseya 在 7 月 22 日宣布已向可靠的第三方機構取得解密金鑰,並提供給相關的受害者。
資料來源:REUTERS
—
unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk