[[404150]]

這家全球食品分銷(xiāo)商已向拜登政府證實(shí)，上周末導(dǎo)致JBS Foods業(yè)務(wù)陷入癱瘓的網(wǎng)絡(luò)攻擊確實(shí)是一場(chǎng)勒索軟件攻擊，消息人士指出REvil Group是此次攻擊的罪魁禍?zhǔn)住?/p>

[[404151]]

四名知情人士在未經(jīng)授權(quán)的情況下告訴彭博社，此次針對(duì)JBS SA攻擊的幕后黑手是一個(gè)臭名昭著的、與俄羅斯有關(guān)的黑客組織Revil，也被稱(chēng)為Sodinokibi。

REvil因?qū)κ澜缟献畲蟮慕M織——蘋(píng)果公司進(jìn)行大膽攻擊和索要天文贖金而引起網(wǎng)絡(luò)安全生態(tài)系統(tǒng)內(nèi)外的關(guān)注。今年4月，就在其引人注目的蘋(píng)果新產(chǎn)品發(fā)布前幾個(gè)小時(shí)，它對(duì)蘋(píng)果施加了壓力，要求支付高達(dá)5000萬(wàn)美元的勒索費(fèi)。這是一個(gè)大膽的舉動(dòng)，即使對(duì)于臭名昭著的勒索軟件即服務(wù) (RaaS) 團(tuán)伙也是如此。最初的攻擊是針對(duì)全球財(cái)富500強(qiáng)電子產(chǎn)品制造商廣達(dá)發(fā)起的，該公司聲稱(chēng)蘋(píng)果是其客戶(hù)。這家總部位于臺(tái)灣的公司簽訂了根據(jù)蘋(píng)果提供的一套設(shè)計(jì)原理圖組裝蘋(píng)果產(chǎn)品的合同，包括Apple Watch、Apple Macbook Air、Macbook Pro 以及ThinkPad。

據(jù)JBS USA公司的一份聲明，周日，攻擊者攻擊了支持JBS食品公司北美和澳大利亞IT系統(tǒng)的多臺(tái)服務(wù)器。JBS公司是牛肉、雞肉和豬肉的全球供應(yīng)商，在多個(gè)大洲擁有超過(guò)245,000名員工，為Country Pride、Swift、Certified Angus Beef、Clear River Farms和Pilgrim's等品牌提供服務(wù)。

該公司周二表示，JBS Foods的絕大多數(shù)的牛肉、豬肉、家禽和預(yù)制食品工廠(chǎng)將于今天恢復(fù)運(yùn)營(yíng)。

JBS USA首席執(zhí)行官安德烈·諾蓋拉 (Andre Nogueira)在一份聲明中表示，該公司的系統(tǒng)正在重新上線(xiàn)，并且將“不遺余力地應(yīng)對(duì)這一威脅”。他說(shuō)，JBS已針對(duì)此類(lèi)事件制定了網(wǎng)絡(luò)安全計(jì)劃，并正在成功執(zhí)行這些計(jì)劃。在受到勒索軟件攻擊的情況下，這意味著JBS公司需要依賴(lài)備份。幸運(yùn)的是，JBS的備份服務(wù)器沒(méi)有受到影響，它一直在與一家事件響應(yīng)公司合作，以盡快恢復(fù)系統(tǒng)。

在這方面它很幸運(yùn)：安全專(zhuān)家指出，攻擊者在部署勒索軟件之前會(huì)花費(fèi)額外的時(shí)間和精力來(lái)刪除備份，因此攻擊正在變得越來(lái)越復(fù)雜和更具破壞性。

諾蓋拉指出，JBS美國(guó)分部發(fā)表聲明稱(chēng)，美國(guó)所有工廠(chǎng)于3日恢復(fù)生產(chǎn)。據(jù)悉，該公司旗下絕大部分工廠(chǎng)已于2日恢復(fù)運(yùn)營(yíng)，包括在美國(guó)和澳大利亞的大部分牛肉加工廠(chǎng)。“該公司的幾家豬肉、家禽和預(yù)制食品工廠(chǎng)今天開(kāi)始運(yùn)營(yíng)，其加拿大牛肉工廠(chǎng)也已恢復(fù)生產(chǎn)，”他說(shuō)。

迄今為止，JBS沒(méi)有發(fā)現(xiàn)任何證據(jù)表明任何客戶(hù)、供應(yīng)商或員工數(shù)據(jù)因這種情況而受到損害或被濫用。

白宮譴責(zé)俄羅斯

根據(jù)白宮新聞秘書(shū)Karine Jean-Pierre的說(shuō)法，JBS周日告訴政府，它認(rèn)為勒索軟件攻擊是由可能位于俄羅斯的犯罪組織發(fā)起的。

Karine Jean-Pierre周二在空軍一號(hào)上對(duì)記者說(shuō)，拜登政府告訴俄羅斯政府，窩藏網(wǎng)絡(luò)騙子是一種不應(yīng)該的行為。她說(shuō)：“白宮正在就此事直接與俄羅斯政府接觸，并向俄羅斯政府表明，負(fù)責(zé)任的國(guó)家不應(yīng)該窩藏勒索軟件罪犯。” 她說(shuō)JBS周日通知他們?cè)谝淮卫账鬈浖糁惺芎Α?/p>

Karine Jean-Pierre說(shuō)白宮已向JBS提供了援助：自周日襲擊事件以來(lái)，其團(tuán)隊(duì)和農(nóng)業(yè)部已多次與該公司的領(lǐng)導(dǎo)層進(jìn)行過(guò)交談。此外，聯(lián)邦調(diào)查局正在與網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 協(xié)調(diào)調(diào)查此事件，以便在該公司恢復(fù)生產(chǎn)時(shí)為其提供技術(shù)支持。

“打擊勒索軟件是政府的首要任務(wù)，”Karine Jean-Pierre繼續(xù)說(shuō)道。“拜登總統(tǒng)已經(jīng)啟動(dòng)了一項(xiàng)快速戰(zhàn)略審查，以應(yīng)對(duì)勒索軟件日益增加的威脅，其中包括四項(xiàng)工作：一是破壞勒索軟件基礎(chǔ)設(shè)施以及與私營(yíng)部門(mén)密切合作的參與者;第二，建立應(yīng)對(duì)黑客襲擊的國(guó)際聯(lián)盟，追究窩藏贖金行為者的責(zé)任;第三，加大加密貨幣分析力度以發(fā)現(xiàn)和追查犯罪交易;第四，審查政府應(yīng)對(duì)的勒索軟件的相關(guān)政策。”

政府對(duì)JBS襲擊的反應(yīng)與上個(gè)月對(duì)美國(guó)主要石油管道遭到襲擊的反應(yīng)相呼應(yīng)，當(dāng)時(shí)勒索軟件組織DarkSide以運(yùn)營(yíng)商 Colonial Pipeline Co.為目標(biāo)，擾亂了美國(guó)東部的燃料供應(yīng)秩序。

那次襲擊促使喬·拜登總統(tǒng)宣布進(jìn)入緊急狀態(tài)，并給在東南部的加油站造成了損失。DarkSide向Colonial索要了500萬(wàn)美元的勒索軟件費(fèi)用來(lái)解密其凍結(jié)的系統(tǒng)，但它也發(fā)布了一份認(rèn)錯(cuò)聲明，強(qiáng)調(diào)它只是為了錢(qián)，無(wú)意擾亂人們的生活。令人難以置信的是，勒索軟件即服務(wù)器 (RaaS) 團(tuán)伙的服務(wù)器隨后被關(guān)閉。一周后，DarkSide因未向其附屬機(jī)構(gòu)支付費(fèi)用而被拖入地下組織的“黑客法庭”。

拜登發(fā)布行政命令，發(fā)布了一項(xiàng)業(yè)界期待已久的網(wǎng)絡(luò)安全行政命令(EO)，要求聯(lián)邦機(jī)構(gòu)制定一個(gè)零信任安全架構(gòu)的實(shí)施計(jì)劃，旨在采用“大膽的舉措”提升美國(guó)政府網(wǎng)絡(luò)安全現(xiàn)代化、軟件供應(yīng)鏈安全、事件檢測(cè)和響應(yīng)以及對(duì)威脅的整體抵御能力。然而，正如Randori 的首席技術(shù)官兼聯(lián)合創(chuàng)始人David Wolpoff所指出的那樣，它確實(shí)引發(fā)了問(wèn)題。在為T(mén)hreatpost的Infosec Insider撰稿時(shí)，他質(zhì)疑EO“非常強(qiáng)調(diào)將傳統(tǒng)的本地系統(tǒng)遷移到云端”，并呼吁以網(wǎng)絡(luò)安全的名義迅速改變。“它沒(méi)有解決云遷移的互連問(wèn)題，”Wolpoff指出。“如果我們行動(dòng)太快，在強(qiáng)制推行云安全時(shí)，我們會(huì)產(chǎn)生更多問(wèn)題。”

肉類(lèi)行業(yè)基本缺乏必要的防范措施

安全評(píng)級(jí)提供商 BitSight 一直在追蹤勒索軟件對(duì)食品生產(chǎn)行業(yè)的風(fēng)險(xiǎn)，并表示該行業(yè)正在自我設(shè)置，40%的公司由于修補(bǔ)不當(dāng)而面臨更大的風(fēng)險(xiǎn)。周二，該公司在一封電子郵件中告訴Threatpost，食品公司“修補(bǔ)漏洞的時(shí)間比推薦的行業(yè)標(biāo)準(zhǔn)要長(zhǎng)，這使它們面臨更高的風(fēng)險(xiǎn)。”

事實(shí)上，BitSight表示，由于“不太理想”的安全措施，超過(guò)70%的食品公司面臨更大的勒索軟件攻擊風(fēng)險(xiǎn)。

• 相較于其他行業(yè)而言，食品生產(chǎn)僅僅處于安全績(jī)效排名的60%，這使得它明顯比信用合作社(52%)、保險(xiǎn)(62%)和金融(60%)等其他行業(yè)更容易受到勒索軟件的威脅，這些行業(yè)在在安全績(jī)效方面領(lǐng)先于其他行業(yè)。

但根據(jù)網(wǎng)絡(luò)威脅情報(bào)公司Cyber Security Cloud Inc.的說(shuō)法，所有行業(yè)都容易受到攻擊。“最近對(duì)Colonial Pipeline和JBS USA的網(wǎng)絡(luò)攻擊向我們表明，現(xiàn)有的基礎(chǔ)設(shè)施非常脆弱，”首席執(zhí)行官Toshihiro Koike周二通過(guò)電子郵件告訴Threatpost。“如果組織不開(kāi)始認(rèn)真對(duì)待網(wǎng)絡(luò)安全，這些攻擊將繼續(xù)發(fā)生。防止網(wǎng)絡(luò)攻擊就像防止家庭入侵一樣，你必須不斷更新你的安全措施。”

本文翻譯自：https://threatpost.com/revil-ransomware-ground-down-jbs-sources/166597/如若轉(zhuǎn)載，請(qǐng)注明原文地址。