德國(guó)企業(yè)軟件巨頭Software AG近日遭遇竊取信息的勒索軟件攻擊。

Software AG軟件公司聲稱(chēng)擁有10,000多個(gè)客戶(hù)，年收入超過(guò)8億歐元，上周晚些時(shí)候在簡(jiǎn)報(bào)中透露了遭受勒索軟件攻擊的消息。

[[345927]]

簡(jiǎn)報(bào)指出，攻擊自上周一以來(lái)一直在進(jìn)行，尚未得到完全遏制。

“今天，Software AG獲得了第一批證據(jù)，證明Software AG的服務(wù)器和員工筆記本中的數(shù)據(jù)被(勒索軟件)下載。但仍然沒(méi)有跡象表明向客戶(hù)提供的服務(wù)(包括基于云的服務(wù))會(huì)被中斷。該公司正在不斷完善其運(yùn)營(yíng)和內(nèi)部流程。”Software AG在10月8日解釋說(shuō)。

“Software AG正在進(jìn)一步調(diào)查此事件，盡其所能來(lái)遏制數(shù)據(jù)泄漏，并解決內(nèi)部系統(tǒng)持續(xù)中斷的問(wèn)題，特別是盡快恢復(fù)其內(nèi)部系統(tǒng)(由于安全原因已將其關(guān)閉) 。”

盡管該公司的網(wǎng)站似乎正常運(yùn)行，但要求客戶(hù)以郵件形式發(fā)送技術(shù)支持問(wèn)題并附上電話(huà)號(hào)碼， “由于我們的在線(xiàn)支持系統(tǒng)存在技術(shù)問(wèn)題”。

研究人員MalwareHunterTeam在社交媒體上發(fā)消息稱(chēng)Software AG遭到Clop變種的打擊，該勒索軟件的贖金要價(jià)通常高達(dá)2000萬(wàn)美元。勒索軟件運(yùn)營(yíng)者聲稱(chēng)已經(jīng)從Software AG擄走了超過(guò)1TB的數(shù)據(jù)。

針對(duì)Software AG的勒索軟件攻擊進(jìn)一步佐證，勒索軟件組織開(kāi)始越來(lái)越多地針對(duì)財(cái)大氣粗的大型企業(yè)目標(biāo)。他們通常會(huì)執(zhí)行詳細(xì)的偵察，然后使用APT風(fēng)格的策略進(jìn)行高級(jí)多階段攻擊，以在隱藏?cái)?shù)據(jù)最終部署勒索軟件的過(guò)程中保持隱藏狀態(tài)。

今年早些時(shí)候，IT服務(wù)巨頭Cognizant透露勒索軟件攻擊在2020年第二季度使該公司損失了約5000-7000萬(wàn)美元。

【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文