勒索软件攻击持续存在，Kaseya拒绝向攻击者支付赎金

TL;DR 摘要

• Kaseya否认向勒索软件攻击者支付赎金。
• JBS、殖民管道向黑客支付赎金。
• 乔·拜登采取积极措施结束网络攻击。

尽管美国总统乔·拜登和其他国家继续努力遏制攻击，但勒索软件攻击的恐怖仍在持续。 

然而，最近一次据信由胆大包天的俄罗斯黑客组织REvil实施的勒索软件攻击遭到了受害者的强烈抵抗。 

一家IT公司Kaseya遭到攻击，尽管被剥夺了管理员对其文件的访问权限，但这家公司拒绝向攻击者支付7000万美元的赎金。该公司在攻击发生几天后宣布，它收到了一个解密器密钥以撤销攻击，这表明它最终屈服于向黑客付款。 

该公司在周一驳斥了它向黑客付款的说法，确认即使黑客成功解密了攻击，他们也没有从该公司那里得到任何东西。  

“我们毫不含糊地确认，Kaseya没有支付赎金——无论是直接支付还是通过第三方支付方——以获得解密器，”它在一份 网站更新中说道.

该公司指出，在咨询专家后，他们决定不与实施此次攻击的犯罪分子进行谈判。 

为什么Kaseya的韧性仍然令人惊讶 

该公司从攻击中恢复过来且未向黑客支付一分钱的赎金，这仍然是一个谜。虽然向黑客支付赎金可能违反美国对特定外国行为者的制裁，但一些公司过去曾向攻击者支付过赎金。 

美国最大的肉类加工商之一JBS在6月向REvil支付了1100万美元的比特币赎金，当时美国的肉类供应受到威胁。 

殖民管道在向JBS之前向与俄罗斯有关联的DarkSide支付了440万美元的BTC，尽管这是在咨询司法部之后进行的。 

乔·拜登努力结束勒索软件攻击

美国总统采取了一系列积极措施，以阻止全球勒索软件攻击的频发。 

他在G7会议上采取了第一个外交行动，超级大国必须讨论如何在全球范围内结束攻击。拜登还与俄罗斯总统弗拉基米尔·普京进行了外交会晤，讨论了如何以及为何需要阻止这些勒索软件攻击者。

最后，据报道，美国当局将成立一个特别工作组，不仅为了遏制勒索软件攻击，还要追踪网络犯罪分子过去从此类勒索软件攻击中收到的赎金。

Apollo信息系统的首席信息安全官（CISO）安迪·本内特（Andy Bennett）建议美国政府与其他行为者合作，以彻底结束美国的网络攻击。