近日安全研究人員成功復(fù)制了最近針對IT管理軟件制造商Kaseya及其客戶的網(wǎng)絡(luò)攻擊中使用的漏洞,。

　　由于網(wǎng)絡(luò)攻擊,，Kaseya于6月2日敦促客戶立即關(guān)閉其VSA端點管理和網(wǎng)絡(luò)監(jiān)控工具的本地服務(wù)器,。Kaseya的SaaS部署似乎沒有受到影響，但作為預(yù)防措施,，供應(yīng)商已關(guān)閉該服務(wù),。

　　與REvil勒索軟件相關(guān)的網(wǎng)絡(luò)犯罪分子入侵了Kaseya的VSA產(chǎn)品，并通過該產(chǎn)品向Kaseya的很多客戶投放了勒索軟件,。雖然這次攻擊只是影響了 Kaseya的數(shù)十名直接客戶,，但這數(shù)十名客戶中大部分都是托管服務(wù)提供商（MSP），因此,，勒索軟件已通過這些MSP投送給數(shù)百甚至數(shù)千名客戶,。

　　托管檢測和響應(yīng)公司Huntress一直在與許多受影響的MSP合作，從這些公司收集的數(shù)據(jù),，研究人員能夠確定攻擊者涉及利用了幾個零日漏洞,。

　　該公司的研究人員設(shè)法重現(xiàn)了攻擊，并在周二展示了網(wǎng)絡(luò)犯罪分子可能使用的漏洞利用鏈,。該漏洞涉及身份驗證繞過,、任意文件上傳和命令注入缺陷。

　　Huntress指出,，該漏洞可能允許攻擊者植入后門程序,，但好在攻擊者沒有在攻擊過程中這么做。

　　荷蘭漏洞披露研究所（DIVD）表示,，Kaseya至少已經(jīng)意識到攻擊者利用的一部分漏洞是什么,，并且正在修補它們。

　　攻擊者通常都會設(shè)法對受感染系統(tǒng)上的文件進行加密,，進而增加他們獲得報酬的機會,。目前一部分受害者被告知要支付數(shù)萬美元來恢復(fù)文件，而其他財力更為雄厚的受害者則被要求支付數(shù)百萬美元,。據(jù)了解,，一些受害者正在與網(wǎng)絡(luò)犯罪分子私下談判，希望能恢復(fù)他們的文件,。