FBI表示,，截至2021年11月,，BlackByte勒索軟件已經(jīng)侵害多家美國及國外企業(yè),，其中包括至少三個美國關(guān)鍵基礎(chǔ)設(shè)施實體,；

　　其重要手段是利用軟件漏洞（如Exchange）獲取目標企業(yè)網(wǎng)絡(luò)的初始訪問權(quán)限。盡早更新服務器軟件有望阻遏他們的攻勢。

　　美國聯(lián)邦調(diào)查局（FBI）透露，勒索軟件團伙BlackByte在過去三個月中至少對三個美國本土關(guān)鍵基礎(chǔ)設(shè)施部門的組織網(wǎng)絡(luò)實施過入侵。

　　這一消息披露自FBI與美國特勤局2月11日共同發(fā)布的聯(lián)合網(wǎng)絡(luò)安全咨詢報告,。

　　作為聯(lián)邦政府級別的執(zhí)法機構(gòu)，F(xiàn)BI表示,，“截至2021年11月,，BlackByte勒索軟件已經(jīng)侵害多家美國及國外企業(yè)，其中包括至少三個美國關(guān)鍵基礎(chǔ)設(shè)施實體（分別涉及政府設(shè)施,、金融以及食品與農(nóng)業(yè)領(lǐng)域）,。”

　　“BlackByte是一個勒索軟件即服務（RaaS）團伙,，主要攻擊手段是對受感染W(wǎng)indows主機系統(tǒng)上的文件實施加密鎖定,，包括物理與虛擬服務器?！?/p>

　　這份報告的重點,，是為組織提供可用于檢測及抵御BlackByte攻擊活動的威脅指標（IOC）。例如在受感染微軟IIS服務器上發(fā)現(xiàn)的可疑ASPX文件的MD5哈希值,，以及勒索軟件操縱者在攻擊期間使用的命令列表,。

　　受害者包括舊金山49人隊

　　2月13日，美國職業(yè)橄欖球聯(lián)盟（NFL）的舊金山49人隊表示,，他們正努力從BlackByte勒索軟件的攻擊中恢復正常,。

　　BlackByte團伙承認發(fā)動了這次攻擊，并表示在攻擊期間成功從這支橄欖球隊的服務器上竊取到數(shù)據(jù),，并已經(jīng)把近300 MB的文件泄露在了數(shù)據(jù)泄露博客之上,。

　　舊金山49人隊在寫給媒體的一份聲明中證實了勒索軟件攻擊的存在，但強調(diào)攻擊只是暫時中斷了部分IT網(wǎng)絡(luò),。

　　BlackByte勒索軟件團伙至少從2021年7月起一直保持活躍,，而且攻擊矛頭指向全球各地的企業(yè)受害者。

　　該團伙的招牌手段是利用軟件漏洞（包括Microsoft Exchange Server漏洞）奪取對目標企業(yè)網(wǎng)絡(luò)的初始訪問權(quán)限,。從這個角度看,，盡早更新服務器軟件有望阻遏他們的攻勢。

　　2021年10月,，安全廠商Trustwave創(chuàng)建并發(fā)布了免費的BlackByte解密器。這意味著該勒索軟件團伙在多次攻擊中反復使用相同的加密/解密密鑰之后,，一些受害者終于可以免費恢復自己的文件,。