前情回顾·云服务威胁态势

安全内参10月28日消息，日本互联网龙头GMO集团敦促客户，尽快断开系统网络连接并关闭电脑。此前，一名攻击者入侵了该集团旗下的Onamae云桌面服务，并威胁称将于当天发动勒索软件攻击。

GMO此前确认，该公司及客户的数据已被发布到网上。

云桌面服务被黑，

客户金融交易数据可能泄露

这起事件的起因是Onamae云桌面遭到网络攻击。该服务由GMO Internet运营。GMO Internet隶属于GMO Internet Group，是日本颇受欢迎的虚拟专用服务器（VPS）服务提供商，同时也是日本最大的域名注册商之一。

上周，GMO宣布，公司于10月20日发现系统遭到入侵，最多可能有26,739名客户的服务器被植入恶意软件。

为降低风险，GMO关闭了相关服务器，并限制了服务访问，随后展开调查。

该公司表示，客户的支付信息未遭泄露，但MetaTrader 4和MetaTrader 5（MT4/MT5）的登录凭证及交易账号信息可能已经暴露或遭到窃取。GMO敦促客户立即重置密码，并终止当前所有活动会话。

GMO后续发布的公告证实，攻击者已窃取数据，并索要高达80亿日元（约合人民币3.38亿元）的赎金。GMO明确表示不会支付赎金。该公司宣布将向每位客户支付5000日元（约合人民币211元），以补偿此次事件造成的不便。

网络攻击持续升级，

攻击者将启动勒索攻击

10月26日，GMO发出警告称，攻击者计划在网上泄露客户信息，并启动此前攻击过程中植入客户服务器的勒索软件载荷。

次日，GMO要求客户在10月27日中午12时前断开网络连接、关闭电脑，并拔掉所有连接线。与此同时，该公司正与趋势科技合作，开展网络攻击后的恢复工作。

GMO在给客户的通知中建议：“完成备份后，请断开网络连接，关闭电脑，并拔掉连接电脑的电源线。”

图：GMO向客户发布的应对措施

GMO表示，公司正在扫描客户系统，以确认设备中是否仍存在恶意软件。对于因勒索软件攻击而受损的客户，公司还将提供性能相当的替换电脑。

GMO于当天早些时候发布的报告确认，攻击者已将公司及客户的数据发布到网上。公司正着手核实泄露信息的真实性。

对于个人信息遭到泄露的客户，GMO表示，将考虑提供额外的经济补偿。

目前看来，攻击者并未兑现发动勒索软件攻击的威胁，客户的电脑上尚未发现勒索软件被激活的迹象。

GMO同时警告公众和媒体，不得传播此次事件中泄露的信息，并表示将对传播相关信息的人员采取法律行动。该公司再次强调，不会向攻击者支付赎金。

参考资料：bleepingcomputer.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。