关闭的granng
花园商店，无法正常工作的护理系统，以及被迫使用纸和铅笔开展业务的市政当局——针对芬兰IT提供商Tietoevry的主要IT攻击的范围和后果仍在调查中。例如，周一晚上，就连管理向银行和商店运送现金的保安公司Loomis也受到了影响。
这是一种所谓的勒索软件攻击，或者瑞典语中的人质攻击，攻击者进入It系统并加密数据。他们的目标是让受害者——个人、组织或企业——支付赎金，以获得解密密钥，再次解锁他们的数据。
-那些从事这种勒索攻击的人想要造成尽可能多的损失。这增加了支付赎金的动机。IT安全专家乔纳斯?勒乔恩(Jonas Lejon)在谈到针对Tietoevry的攻击时表示，这就是他们依赖这类大型供应商的原因，这些供应商为他们的客户管理许多IT系统。
这次攻击是在周五至周六的夜间发现的，目标是Tietoevry在瑞典的一个数据中心。攻击一定仅限于数据中心的特定部分，这就是为什么供应商在瑞典的一些客户没有受到影响的原因。
但对于那些已经暴露的人来说，影响是严重的。早前有报道称，Rusta、Filmstaden、Systembolaget、Stadium和Munters等受到影响。周一下午，Rusta's和Stadium网站仍处于关闭状态。而对于granngatrden来说，后果更加严重:该连锁店在瑞典的所有门店都关门了。这也适用于公司的电子商务。
城市、地区和高等教育机构也很容易受到影响。维林格市是受灾最严重的地区之一，许多日常使用的IT系统都受到了影响。
维林格市的通讯经理古斯塔夫·洛伦兹对瑞典广播公司说，这包括市政府工作人员的工资制度、图书馆借书和高中选举。
周一下午，Tietoevry发布了一份新闻稿，称攻击者使用了一款名为Akira的勒索软件。该程序是由同名犯罪集团开发的，并于2023年3月首次被发现。据报道，Akira组织与俄罗斯有联系，但目前，这名袭击者的下落尚不清楚。
自2023年3月以来，Akira程序已被用于攻击多个不同行业的参与者，包括金融、工业制造和房地产公司。该组织还将其软件作为数字服务(勒索软件即服务)进行销售。
在之前的案例中，该勒索软件针对的是思科VPN服务的漏洞，这些漏洞没有配置多因素身份验证，这要求用户以多种方式证明自己的身份，例如将密码与生物识别技术结合起来。
一旦攻击者成功进入IT系统，勒索软件程序就会在公司的网络中进一步传播，或者传播给使用相同基础设施部署数字服务的其他人。
此外，该勒索软件程序有几个变种——例如，该组织开发了一个版本，专注于利用Linux环境中的漏洞。在其他情况下，Akira已经在Windows环境中执行，允许攻击者使用Powershell shell来破坏网络上设备上的Windows Shadow Volume备份。
无论版本如何:泄露后，所有或大量数据都被加密。在Windows安装中，这可以是各种文件格式的数据，例如.lib和.bin。其他信息，如.exe和.sys文件，保持不变。
此外，勒索软件程序必须能够利用Windows重启管理器的api来关闭程序或终止计算机上正在进行的处理器。这是因为无法加密当前打开的文件。
阿基拉的一个商业计划涉及所谓的双重人质袭击。这意味着受害者受到了一把双刃剑的威胁。首先，这些数据是加密的，需要花钱才能再次访问这些信息。部分原因是数据盗窃，攻击者下载了大量信息，通常是敏感信息，然后威胁说，如果赎金不在规定期限内支付，他们就将这些信息发布到网上。
Bleeping Computer网站获得了受害者和使用Akira的攻击者之间的通信。报告称，黑客在攻击后要求支付高达数百万美元的赎金。
在新闻稿中，Tietoevry没有提到攻击者是如何攻击数据中心的，也没有提到IT提供商是否支付了赎金。但是挪威网站Digi。IT供应商还没有确认有人要钱。
目前，也没有预测Tietoevry何时能够恢复受影响的客户IT系统。
很难说攻击者进入Tietoevry系统的时间有多长，可能是几小时或几天。IT安全专家乔纳斯?勒乔恩(Jonas Lejon)表示，在那段时间里，他们可能完全掌握了客户的信息。
受影响的之一是Unionen的失业基金，其外部网站仍处于关闭状态。例如，这意味着会员目前可以使用临时网站申请赔偿。
-这在我们的成员中造成焦虑，尤其是那些失业的人。但我们的业务在其他方面没有受到影响，收银员哈拉尔德?彼得森(Harald Petersson)表示。
自从袭击事件被发现后，你和Tietoevry的联系如何?
——虽然不断收到信息，但很难判断恢复系统需要多长时间。但也许在这种情况下就是这样。
现在，Unionen的社会保障基金正在考虑重新审查与Tietoevry的协议，以及围绕该协议的IT安全措施，以防止类似的事情再次发生。
Harald Petersson说:“很明显，当涉及到恢复系统时，我们必须考虑我们在速度方面可以设定什么要求。”
Ny Teknik已经联系了Tietoevry，请其置评。
