近日安全研究人員成功復(fù)制了最近針對IT管理軟件制造商Kaseya及其客戶的網(wǎng)絡(luò)攻擊中使用的漏洞。

　　由于網(wǎng)絡(luò)攻擊，Kaseya于6月2日敦促客戶立即關(guān)閉其VSA端點(diǎn)管理和網(wǎng)絡(luò)監(jiān)控工具的本地服務(wù)器。Kaseya的SaaS部署似乎沒有受到影響，但作為預(yù)防措施，供應(yīng)商已關(guān)閉該服務(wù)。

　　與REvil勒索軟件相關(guān)的網(wǎng)絡(luò)犯罪分子入侵了Kaseya的VSA產(chǎn)品，并通過該產(chǎn)品向Kaseya的很多客戶投放了勒索軟件。雖然這次攻擊只是影響了 Kaseya的數(shù)十名直接客戶，但這數(shù)十名客戶中大部分都是托管服務(wù)提供商（MSP），因此，勒索軟件已通過這些MSP投送給數(shù)百甚至數(shù)千名客戶。

　　托管檢測和響應(yīng)公司Huntress一直在與許多受影響的MSP合作，從這些公司收集的數(shù)據(jù)，研究人員能夠確定攻擊者涉及利用了幾個(gè)零日漏洞。

　　該公司的研究人員設(shè)法重現(xiàn)了攻擊，并在周二展示了網(wǎng)絡(luò)犯罪分子可能使用的漏洞利用鏈。該漏洞涉及身份驗(yàn)證繞過、任意文件上傳和命令注入缺陷。

　　Huntress指出，該漏洞可能允許攻擊者植入后門程序，但好在攻擊者沒有在攻擊過程中這么做。

　　荷蘭漏洞披露研究所（DIVD）表示，Kaseya至少已經(jīng)意識到攻擊者利用的一部分漏洞是什么，并且正在修補(bǔ)它們。

　　攻擊者通常都會設(shè)法對受感染系統(tǒng)上的文件進(jìn)行加密，進(jìn)而增加他們獲得報(bào)酬的機(jī)會。目前一部分受害者被告知要支付數(shù)萬美元來恢復(fù)文件，而其他財(cái)力更為雄厚的受害者則被要求支付數(shù)百萬美元。據(jù)了解，一些受害者正在與網(wǎng)絡(luò)犯罪分子私下談判，希望能恢復(fù)他們的文件。