accellion - 竣盟科技

提供雲端安全與合規的Qualys遭受了數據外洩露，據稱駭客利用了Accellion FTA伺服器中的零時差漏洞並安裝一個名為“DEWMODE”的web shell，用於下載存儲在目標受害者FTA伺服器上的相關檔案。由十二月開始，一連串的攻擊針對Accellion FTA檔案傳輸應用程式的零時差漏洞，該漏洞使攻擊者能夠竊取伺服器上存儲的檔案。從那時起，CLOP勒索軟體就一直通過在其揭秘網站上發布盜來的數據來勒索這些受害者，如下圖已知的受害者包括交通運輸的新南威爾士州，新加坡電信，龐巴迪，Jones Day律師事務所，科技企業Danaher等

Qualys擁有大約19,000個客戶，其中包括Capital One和Experian等大型金融公司，對於熱衷於公開敏感數據的勒索者而言，Qualys是一個有吸引力的目標。

Qualys的資訊安全長 Ben Carr在周三晚上的一份聲明中說，承認該公司在DMZ環境中已使用了Accellion檔案傳輸技術來進行與客戶支援相關的檔案傳輸，攻擊者已存取了Accellion伺服器上託管的檔案。Carr說，Qualys通知了受此未經授權存取影響的客戶，但拒絕透露有多少客戶受到影響，並正在等待進行的調查結束，Carr補充說該事件並未影響Qualys Cloud Platform上託管的Qualys生產環境，codebase或客戶數據。

CLOP勒索軟體背後駭客聲稱已從Qualys竊取了數據，而根據外媒得到的截圖，洩露的數據包括了公司發票、採購訂單、稅務文件和掃描報告等

另外為了應對攻擊，Accellion FTA 伺服器供應商已經發布了多個安全修補，並且將在2021年4月30日淘汰該FTA伺服器軟體。

駭客利用Accellion FTA進行數據盜竊和勒索的有關情資:

https://otx.alienvault.com/pulse/6033df085aef66991b0b0462

有關Accelion FTA事件受影響的其他公司, 我們之前也有相關的報導:

http://billows.tech/MeTv1

又一Accellion用戶受其遇駭風波影響，加拿大飛機製造商龐巴迪（Bombardier）今揭露資料外洩!!軍用飛機產品的CAD圖被CL0P勒索軟體駭客對外公開!!!

Key Points:

*龐巴迪有關的數據已經被公開在CL0P ^ _- LEAKS的網站上

*鑑識分析顯示，與員工，客戶和供應商有關的個人和其他機密資料受到入侵

*CL0P ^ _- LEAKS網站於2020年3月啟動，發布不付贖金的受害者數據以作威脅和勒索

*最近成為Clop勒索軟體受害者的公司包括超級市場巨頭Kroger，Singtel，美國運輸局，律師事務所Jones Day等，Jones Day是前美國總統Donald Trump的法律顧問

*金融網路犯罪組織FIN11被認為是最近一系列Clop勒索軟體活動的幕後黑手

*外洩的一些檔案似乎顯示了GlobalEye雷達和任務系統的規格

龐巴迪是使用Accellion第三方檔案傳輸服務的公司之一，飛機製造商龐巴迪在今天發布的新聞稿，揭露資料外洩，值得一提的是，瑞典薩博(SAAB)公司(SAAB) 的第一款「全球眼」預警機(GlobalEye)，是用龐巴迪全球6000(Bombardier Global 6000)公務機改裝的。據了解CL0P勒索軟體揭秘網站上，駭客發布了瑞典國防公司薩博開發的 GlobalEye 預警機和控制平臺的規格和機制。同時也發布包括龐巴迪客戶，供應商和員工有關的機密資料。

龐巴迪說:“初步調查顯示，未經授權的一方通過利用第三方文件傳輸應用程式的漏洞來訪問和提取數據，該漏洞運行在與主要龐巴迪IT網路隔離的特定伺服器上。” 龐巴迪在新聞稿中沒有評論CL0P勒索軟體發布有關他們的數據。龐巴迪僅表示，位於哥斯達黎加的大約130名員工受到了影響，龐巴迪一直在積極聯繫其數據可能受到損害的客戶和其他外部利益相關者。正在進行的調查表明，未經授權的訪問僅限於存儲在特定服務器上的數據。生產和客戶支援操作沒有受到影響或中斷。

2020年12月，一個駭客組織在Accellion FTA軟體件中發現了一個零時差漏洞攻陷其檔案傳輸設備軟體，並開始攻擊全球的公司。攻擊者接管了系統，安裝了Web Shell，然後偷走了敏感數據。

Accellion在昨天的新聞稿中表示，其300個客戶在運行的FTA伺服器，其中100個受到攻擊，並且大約25個客戶的數據被盜。

根據安全公司FireEye的說法，攻擊者試圖勒索被駭客攻擊的公司，要求支付贖金，否則他們將盜來的數據公開。

從本月初開始，一些Accellion FTA客戶的數據開始出現在暗網CLOP勒索軟體揭秘網站上，引發了人們對Accellion產品的擔憂。

駭客利用Accellion FTA進行數據盜竊和勒索的有關情資:

https://otx.alienvault.com/pulse/6033df085aef66991b0b0462

有關Accelion FTA事件受影響的其他公司, 我們之前也有相關的報導:

http://billows.tech/MeTv1