Kaseya
」 REvil 美國
美俄聯手打擊勒索軟體 駭客組織REvil直接蒸發
自新冠肺炎（Covid-19）疫情開始後，各國大中小企業陸續傳出遭到勒索軟體攻擊，其中最可惡的就是駭客組織REvil，但在10日美國總統拜登希望俄國總統普京聯繫後，REvil竟直接消失在網路上。美國科技公司卡榭亞（Kaseya）7月2日遭到駭客組織REvil攻擊，導致旗下500間分店無法結帳，並被要求支付7000萬美金（約新台幣19.7億元），而該起事件並非只影響卡榭亞（Kaseya），也牽連到英國、南非、加拿大、德國世界各地的企業。由於駭客組織REvil一直被認為來自俄羅斯境內，因此美國總統拜崩（Biden）在10日聯繫俄羅斯總統普丁（Putin），希望俄羅斯能有效遏止其境內的駭客組織，否則美國將採取必要行動保護自己領土的人民以及關鍵設施。而在16日再也沒有傳出有企業遭到REvil的攻擊，就連提供給受害企業的洋蔥站點也連不上線，但資安界研判，REvil 不是被美俄的執法單位逮捕，而是選擇先消失在各界眼中，接著再以其他名稱進行勒索行動。
影響十多國數千企業 俄羅斯駭客集團勒索19.7億元
美國科技公司卡榭亞（Kaseya）2日傳出遭到駭客組織REvil攻擊，結果導致旗下的企業客戶也因此遭受牽連，甚至有瑞典超市因為使用卡榭亞的產品，結果因為無法結帳而緊急關閉旗下500家分店。而4日傳出，駭客組織REvil在暗網發文，要求受害企業支付7000萬美金（折合新台幣約19.7億元）的贖金。根據《路透社》報導指出，目前傳出駭客組織REvil在暗網發文，要求受害企業支付7000萬美金的贖金，而且這則貼文經由安全情報企業「記錄未來」（RecordedFuture）的資深安全系統規劃師里斯卡（Allan Liska）評估後，確認應該是由駭客組織REvil發出沒錯。報導中指出，卡榭亞的執行長沃科拉(Fred Voccola) 表示，目前很難估計這起攻擊事件的切確影響，目前也沒有透漏是否要同意駭客組織REvil的要求，但沃科拉表示，有因為這次的攻擊事件與美國白宮、聯邦調查局與國土安全局的官員進行討論。至於實際的受害情況，根據網路安全公司ESET發表的研究報告來看，在這次的攻擊事件中，受害企業遍布英國、南非、加拿大、德國、美國和哥倫比亞等十多個國家，遭到波及企業多達上千家之多。據悉，駭客組織REvil成員真實身分不明，但推測是來自俄羅斯的駭客組織，同時也有人懷疑REvil與普丁政權有相關。目前除了這起攻擊事件外，總部位於台灣的宏碁電腦、筆電代工一哥廣達、供應半導體生產材料的翔名科技，也都曾經被REvil攻擊勒索，內部大量機密資料也被REvil曝光。
超市500分店停業！美科技公司遭駭客攻擊 上千企業用戶遭牽連
美國科技公司卡榭亞（Kaseya）2日傳出遭到駭客組織REvil攻擊，結果導致旗下的企業客戶也因此遭受牽連，其中一家使用卡榭亞公司產品的瑞典超市Coop，因為無法結帳就緊急讓500家分店暫停營業。而網絡安全公司Huntress Labs推估這次有200家企業遭受牽連，堪稱是史上最大規模的攻擊事件。根據《路透社》報導指出，位於美國邁阿密的科技公司卡榭亞，於2日傳出遭到駭客組織攻擊，駭客先是攻擊卡榭亞的遠程管理系統VSA，接著透過該系統發布惡意軟體的假更新資訊，結果讓那些使用卡榭亞公司產品的企業全數遭到牽連，報導中指出，卡榭亞約有4萬名客戶，但這波攻擊中約有200家客戶遭到牽連。而根據《BBC》報導指出，在這波攻擊中，以瑞典連鎖超市COOP災情最重，在攻擊事件發生後，COOP先是傳出有部分份顛無法操作收銀機，之後越演越烈，最後COOP於3日緊急宣布關閉旗下將近500家分店。而爆出這次攻擊事件的網絡安全公司Huntress Labs表示，這起攻擊事件推測應該與俄羅斯駭客組織REvil脫不了關係，同時也推估全球至少有上千家企業因此遭到牽連，這起攻擊事件很有可能會變成史上最大的駭客攻擊事件。卡榭亞也官方網站發表聲明，表示目前已知有不到40家的企業客戶遭到牽連，已經與FBI合作進行調查，同時也找到系統漏洞，目前正在積極搶修中。據悉，駭客組織REvil成員真實身分不明，但推測是來自俄羅斯的駭客組織，同時也有人懷疑REvil與普丁政權有相關。目前除了這起攻擊事件外，總部位於台灣的宏碁電腦、筆電代工一哥廣達、供應半導體生產材料的翔名科技，也都曾經被REvil攻擊勒索，內部大量機密資料也被REvil曝光。