今年2月中旬，为了在一次攻击中大规模感染客户，勒索软件分发者现在已经开始针对托管服务供应商（MSP）。当时的报告显示，多个MSP遭到黑客攻击，导致数百个客户感染了GandCrab勒索软件。
Sodinokibi勒索软件是一种相对较新的勒索软件，于4月下旬发现。当时，威胁行为者正在使用Oracle WebLogic 0-day攻击公司网络并部署勒索软件。Sodinokibi勒索软件可以加密受感染系统上的数据并删除副本备份。
现在针对托管服务供应商的攻击是第二次攻击浪潮，第一次攻击时黑客组织利用常用MSP工具中的漏洞在客户的工作站上部署GandCrab勒索软件。巧合的是，第一次攻击被报道出来时，罗马尼亚当地媒体报道说，该国首都布加勒斯特有五家医院感染了GandCrab勒索软件。但是，没有证据表明这两个事件之间没有联系。
对托管服务供应商的攻击越来越令人担忧。一些由国家赞助的威胁组织已开始以托管服务供应商为目标，并试图进入其客户网络。APT10是针对托管服务供应商的最著名的组织之一，在过去几年中，该组织一直在进行一项名为Cloud Hopper的网络间谍活动，通过攻击托管服务供应商来窃取银行、制造业、电子产品和其他许多行业的组织数据。
2018年10月，美国国土安全部发布了题为《利用托管服务提供商的高级持续性威胁活动》的警报，讨论了不良行为者如何针对MSP获取其客户网络的访问权限。
声明：本文来自MottoIN，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
