佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

Garmin 遭勒索攻擊的風(fēng)波未平，近日，佳能又遭受了勒索軟件攻擊，攻擊除了讓佳能的一些網(wǎng)站宕機外，據(jù)說還導(dǎo)致佳能服務(wù)器中高達 10TB 的數(shù)據(jù)被盜。 影響到包括佳能的電子郵件、微軟團隊、美國網(wǎng)站、其他內(nèi)部應(yīng)用程序等眾多服務(wù)。

BleepingComputer(以下稱我們)一直在關(guān)注佳能公司出現(xiàn)的問題，佳能云照片和視頻存儲服務(wù)出現(xiàn)數(shù)據(jù)泄露，這兩個服務(wù)為用戶免費提供10GB存儲功能。

image.canon在2020年7月30日暫停對外服務(wù)，超過6天的時間里，該網(wǎng)站顯示狀態(tài)為正在更新，直到8月4日昨天恢復(fù)服務(wù)。

但是，該網(wǎng)站最后顯示的狀態(tài)，因為雖然提到了出現(xiàn)數(shù)據(jù)丟失，但并沒有圖像數(shù)據(jù)泄漏的情況出現(xiàn)。

佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

當我們就這次故障聯(lián)系佳能想要獲取更多的信息時，而佳能并沒有透露公告之外的消息

今天，一位消息人士聯(lián)系了我們，并分享了一張來自IT中心的全公司公告的圖片，這張圖片是佳能IT部門在今天早上6點左右公告的。

此公告稱佳能出現(xiàn)了一個可能會影響多個業(yè)務(wù)系統(tǒng)的系統(tǒng)問題，團隊協(xié)同軟件，電子郵件，和其他系統(tǒng)可能在這個時候不可用。

佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

因此，佳能(usa)網(wǎng)站出現(xiàn)了500和404報錯。

佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

受到此次事件的影響的站點有：

之后，我們又獲得了佳能內(nèi)部收到的勒索軟件勒索信的部分截圖，可以確認這來自勒索軟件Maze。

佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

在我們與Maze取得聯(lián)系后，Maze 表示攻擊是在今天早上進行的，竊取了對方10TB的數(shù)據(jù)、私有云數(shù)據(jù)庫等等，這些數(shù)據(jù)竊取是攻擊行動的一部分成果。

但是Maze拒絕透露更多關(guān)于這次攻擊的信息，包括要求的贖金、被盜數(shù)據(jù)的證明以及已經(jīng)加密設(shè)備的數(shù)量。

而我們之前猜測的image.canon與勒索軟件攻擊有關(guān)，Maze已經(jīng)否認。

Maze是一款以企業(yè)為目標的勒索軟件，它通過網(wǎng)絡(luò)入侵并偷偷地橫向傳播，直到獲得訪問管理員帳戶和系統(tǒng)Windows域控制器的權(quán)限

在此過程中，Maze將從服務(wù)器和備份中竊取未加密的文件，并將其上傳到他們控制的外網(wǎng)服務(wù)器上。

一旦他們獲得網(wǎng)絡(luò)上任何有價值的東西，并獲得訪問Windows域控制器的權(quán)限，Maze就會在整個內(nèi)網(wǎng)中部署勒索軟件，對所有設(shè)備進行加密。

如果受害者不支付贖金，Maze將創(chuàng)建一個數(shù)據(jù)泄露網(wǎng)站，并在該網(wǎng)站上公開發(fā)布竊取的文件。

Maze曾聲稱對其他一些著名的公司的網(wǎng)絡(luò)攻擊負責，包括LG、Xerox、Conduent、MaxLinear、Cognizant、Chubb、VT San Antonio Aerospace、佛羅里達州彭薩科拉市等。

隨后，佳能告訴我們，他們正在調(diào)查此事。

8/5更新：image.canon停止對外服務(wù)與Maze的勒索攻擊無關(guān)。

更新08/06： BleepingComputer通過佳能發(fā)送給員工的內(nèi)部消息屏幕快照得知，佳能公開了勒索攻擊。

此消息進一步表明，佳能已聘請了外部網(wǎng)絡(luò)安全公司來協(xié)助恢復(fù)服務(wù)。

“ Canon USA，Inc.及其子公司理解維護我們系統(tǒng)運行的完整性和安全性的重要性。由于近期的勒索軟件攻擊事件，目前某些Canon系統(tǒng)無法訪問 。這與影響image.canon的問題無關(guān)?！?/p>

佳能遭嚴重勒索軟件攻擊，10TB的數(shù)據(jù)被竊取，大量服務(wù)宕機

內(nèi)部通知已發(fā)送給員工

佳能發(fā)言人表示，該公司 “目前正在調(diào)查這一情況”。

本文翻譯自 http://bleepingcomputer.com， 原文鏈接 。如若轉(zhuǎn)載請注明出處。

我是安仔，一名剛?cè)肼毦W(wǎng)絡(luò)安全圈的網(wǎng)安萌新，歡迎關(guān)注我，跟我一起成長； 歡迎大家私信回復(fù)【入群】，加入安界網(wǎng)大咖交流群，跟我一起交流討論。

小白入行網(wǎng)絡(luò)安全、混跡安全行業(yè)找大咖，以及更多成長干貨資料，歡迎關(guān)注#安界網(wǎng)人才培養(yǎng)計劃#、#網(wǎng)絡(luò)安全在我身邊#、@安界人才培養(yǎng)計劃

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的网站攻击软件_佳能遭严重勒索软件攻击，10TB的数据被窃取，大量服务宕机的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。