总部设在英国的时尚品牌French Connection对外证实它已经遭到了来自勒索软件集团Revil的攻击。仅仅几个小时后，巴西医疗诊断公司Grupo Fleury对外宣布它也遭遇了同样的网络攻击。

从这两起网络攻击事件可以看到目前世界上最危险的勒索软件威胁集团的“攻击战略”和“攻击动机”。

这个疯狂作案的勒索软件团伙，叫做Sodinokibi，它攻破了French Connection的后端服务器，窃取了大量的公司高管的个人数据。

该公司在一份声明中也证实了这一漏洞，但他们强调没有任何证据表明客户数据在攻击中也被泄露了出去，并补充说业务还在继续正常运作。 

The Register证实，该公司的高层管理人员、创始人兼首席执行官斯蒂芬-马克斯、首席财务官李-威廉姆斯和首席运营官尼尔-威廉姆斯的护照和身份证扫描件都被窃取。

French Connection的声明继续说："知道网站有漏洞后，公司立即采取了行动，暂停了所有受影响的系统，并聘请第三方专家来协助解决这一情况。该公司现在正在积极努力，尽可能迅速和安全地恢复系统，必要时，也会进行手动修复，确保公司能够继续运营。" 

巴西医疗诊断公司Grupo Fleury在周二也被REvil勒索软件攻击，并在6月23日晚间宣布，它正在努力恢复运营。 

据BleepingComputer报道，REvil要求获得500万美元赎金之后才会向Grupo Fleury发送解密器。

从这两次攻击来谈对Revil的看法

Digital Shadows公司的威胁情报分析师Jamie Hart对这两起REvil攻击事件的看法略有不同，他解释说，French Connection公司的攻击很可能是一个偶然事件，至少可以证明任何地方的任何公司都可以被攻破。

对Grupo Fleury的攻击是REvil专门针对巴西大型公司进行攻击的一部分。哈特说，这个勒索软件集团告诉俄罗斯的OSINT Telegram频道，他们想对巴西进行报复，但目前还不清楚原因。

哈特告诉Threatpost："REvil（又名Sodinokibi）以Grupo Fleury为攻击目标，在巴西继续推进他们的攻击活动。Revil在业内是著名的数据盗窃团伙，被盗的这些数据可能包括他们的病人和工作人员的个人身份信息（PII）和敏感的医疗信息，这可能对该组织极为不利。"

哈特补充说，如果REvil的勒索要求没有得到满足，这些数据很可能很快就会出现在一个数据泄密网站上。

SPHERE科技公司的创始人兼首席执行官丽塔-古雷维奇向Threatpost解释说，这种重点对内部员工数据进行攻击而不是客户信息的做法以前从未出现过，这是一种新的攻击方式。

Gurevich说："几年前，勒索软件主要以消费者为攻击目标，但最近我们看到它转向了企业领域。这些攻击已经变得更加复杂，从目前已知的使用大量电子邮件的钓鱼策略过渡到鱼叉式钓鱼策略，这种策略具有高度的针对性，更难发现，而且成功率高得多。"

虽然执法部门在打击Clop、恶意软件Emotet和Colonial Pipeline的攻击者DarkSide等组织方面取得了一些成功，但她补充说，狡猾的网络犯罪分子可以轻易的获得勒索软件，这一方面也促进了攻击频率的增加。

本月早些时候，REvil从一个核武器承包商那里窃取了美国的军事文件，该勒索软件团伙还声称对JBS食品公司遭到的破坏性攻击负责。

“勒索软件揭示疲劳”是真的吗？

这种频繁出现的勒索软件新闻正在形成新网科技公司的Dirk Schrader所说的 "勒索软件披露疲劳"现象。

Schrader告诉Threatpost："看来我们需要一个标签，如#ransomwarealertfatigue，或#raf，French Connection不是第一个，也不会是最后一个受到攻击的公司。不幸的是，一些公司、普通用户，也许还有一些安全专业人员对安全并不在意。如今IT安全已经处于一种高度警戒状态，而另外两个公司似乎也已经适应了这个问题，不再想改变他们应对风险的方式"。

Gurevich表示同意，他说联邦政府和安全界都在共同努力，将公司的态度从消极应对转变到积极预防。

施拉德补充说:”那些重视网络安全防御的组织应该从应对网络杀伤链的早期步骤开始，限制外部对基础设施的侦察，这样就可以减少或不使用信息来对其进行网络攻击，抑制恶意软件的交付攻击，减少可利用的攻击面，最后需要检测安装在设备上的任何文件，保障系统的完整性和正常运行。

文章来源：嘶吼专业版，参考：

https://threatpost.com/fcuk-fashion-medical-diagnostics-revil/167245/