據(jù)稱 Prosegur 啟用了 “最大安全措施”……
11 月 28 日,西班牙安保監(jiān)控系統(tǒng)公司 Prosegur 證實(shí)遭遇勒索軟件攻擊。該公司全球員工數(shù) 17 萬人,運(yùn)營著六個(gè)安全運(yùn)營中心 (SOC),日前宣稱遭到 Ryuk 勒索軟件攻擊,正在努力遏制此事件。
此攻擊發(fā)生時(shí)間距離西班牙同樣提供多種全球網(wǎng)絡(luò)安全服務(wù)的 NTT Data 子公司 Everis 被勒索軟件關(guān)停不足一個(gè)月;11 月初,西班牙一家主流廣播公司也遭遇了網(wǎng)絡(luò)攻擊;一個(gè)月之內(nèi),西班牙頻遇網(wǎng)絡(luò)攻擊。
據(jù)報(bào)道,Prosegur 所有服務(wù)均暫時(shí)掉線。目前尚不清楚該勒索軟件傳播范圍。
Prosegur 2018 年收入接近 40 億歐元,在全球 25 個(gè)國家經(jīng)營,業(yè)務(wù)范圍橫跨四個(gè)關(guān)鍵細(xì)分行業(yè)(見下圖)。
Prosegur 被黑
媒體 Bleeping Computer 報(bào)道中表示,據(jù) Derecho de la Red 發(fā)布的信息,該惡意軟件是通過 Emotet 投送的。這家西班牙網(wǎng)站還證實(shí),整個(gè)公司的網(wǎng)絡(luò)都掉線了,員工也放假回家了。
客戶對 Prosegur 服務(wù)的信心也因其 SSL 證書過期而遭遇了打擊,其網(wǎng)站訪客會(huì)在瀏覽該網(wǎng)站時(shí)看到公司宣傳語 “您可信賴的安全” 上方明顯的安全警告。
11 月初對 Everis 攻擊的響應(yīng),引發(fā)了公眾對西班牙網(wǎng)絡(luò)安全部門幫助該國公司企業(yè)鞏固安全措施工作的質(zhì)疑(作為網(wǎng)絡(luò)安全服務(wù)供應(yīng)商的 Prosegur 和 Everis 均請求了幫助)。
該國國土安全部曾在 11 月 4 日的博客帖子中輕描淡寫地說:此類攻擊的發(fā)生很頻繁。2016 年,國家網(wǎng)絡(luò)安全研究所處理了約 2,100 起類似事件……此次事件既沒破壞數(shù)據(jù)安全,也不是數(shù)據(jù)泄露。
網(wǎng)絡(luò)安全公司 CrowdStrike 指出,Ryuk 專用于企業(yè)環(huán)境,Hermes 勒索軟件與 Ryuk 各版本代碼對比分析表明,Ryuk 是從 Hermes 源代碼派生的,且自發(fā)布起一直仍在穩(wěn)定開發(fā)中。
該安全公司稱:Hermes 是論壇有售的商業(yè)勒索軟件,為多個(gè)威脅團(tuán)伙所用。自 8 月份 Ryuk 現(xiàn)身以來,其背后運(yùn)作黑客團(tuán)伙已從 52 筆交易中獲利 705.80 比特幣,當(dāng)前總價(jià)值約 370.19 萬美元。
今年歐洲幾十家公司企業(yè)遭遇勒索軟件攻擊,包括倫敦都會(huì)區(qū)警察局的主要鑒證服務(wù)供應(yīng)商、挪威鋁業(yè)巨頭和芬蘭石油公司。