近日，F(xiàn)ireEye旗下網(wǎng)絡(luò)安全公司Mandiant發(fā)現(xiàn)網(wǎng)絡(luò)安全公司Accellion遭到黑客攻擊，實(shí)施攻擊的黑客組織還利用多個(gè)零日漏洞和Web Shell結(jié)合，通過(guò)Accellion的文件傳輸設(shè)備（FTA）入侵了上百個(gè)Accellion的企業(yè)客戶，并竊取了敏感文件。

　　報(bào)道稱，該攻擊發(fā)生在2020年12月中，涉及Clop勒索軟件幫派和FIN11威脅組。與這些組織以前的攻擊不同，此次攻擊未部署Clop文件加密惡意軟件，也就沒(méi)有加密數(shù)據(jù)。

　　攻擊者直接選擇以泄漏數(shù)據(jù)作為主要勒索威脅。竊取數(shù)據(jù)后，除非支付勒索贖金，否則攻擊者會(huì)在Clop泄漏站點(diǎn)上公開(kāi)被盜數(shù)據(jù)。

　　跟蹤報(bào)道此次黑客攻擊事件的BleepingComputer聲稱，已經(jīng)發(fā)現(xiàn)了十幾家受害企業(yè)，其中包括：

　　超級(jí)市場(chǎng)巨頭Kroger

　　Singtel

　　QIMR Berghofer醫(yī)學(xué)研究所

　　新西蘭儲(chǔ)備銀行

　　澳大利亞證券和投資委員會(huì)（ASIC）

　　華盛頓州審計(jì)師辦公室（“SAO”）

　　美國(guó)運(yùn)輸局（ABS）

　　瓊斯律師事務(wù)所

　　財(cái)富500強(qiáng)科技公司Danaher

　　地理數(shù)據(jù)專業(yè)廠商Fugro

　　科羅拉多大學(xué)

　　根據(jù)Accellion的新聞稿，有300家Accellion客戶在使用其已有20年歷史的舊文件傳輸設(shè)備（FTA）。在這些客戶中，接近100名是Clop和FIN11攻擊的受害者，而且大約25名似乎遭受了嚴(yán)重的數(shù)據(jù)盜竊。