官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

Hack Read 网站披露，全球娱乐和酒店业巨头米高梅国际酒店集团（MGM Resrts International）遭到勒索软件攻击，其网站、预订系统和酒店电子钥匙卡系统受到严重影响。

从恶意软件存储库 vx-underground 发布的推文来看，此次攻击活动幕后黑手是 ALPPV 勒索软件集团。该勒索软件团伙在 LinkedIn 上找到一名美高梅酒店的内部员工，然后致电服务台，数十分钟后，一个价值 339 亿美元的集团公司就被社工攻击“击穿了。

（注：社工攻击是勒索软件团伙和网络罪犯常用的一种攻击战术，此类攻击中，网络攻击者通过网络钓鱼、Vishing 或 Smishing（短信钓鱼）诱骗受害者点击恶意链接或打开恶意附件，一旦受害者上当，攻击者就能轻松进入受害者的计算机系统，然后安装勒索软件。）

安全研究人员称针对米高梅使用的攻击技术是网络钓鱼。（网络钓鱼是一种社交工程攻击，利用语音电话诱骗受害者提供个人信息或点击恶意链接。）

针对此次勒索软件攻击事件，Barrier Networks 公司首席技术官 Ryan McConechy 向 Hack read.com 透露，美高梅集团似乎已经决定将其所有系统暂时下线，虽然每中断一分钟，米高梅就会损失一分钱，但美高梅集团似乎已经决定将其所有系统暂时下线。再加上预订及其网站仍然处于瘫痪状态，美高梅会蒙受巨大的经济损失。

对于美高梅的举措，McConechy 指出可能是为防止网络攻击者转移或恶意软件的传播，但是如果组织能够有效地分割其网络，这种规模的宕机通常是可以避免的。（一旦遭受攻击，受害组织需要努力分割其资产，这样攻击者就不可能同时接触到所有资产，有助于阻止恶意软件传播的风险，并意味着当事件发生时，可以更容易地识别和控制，而不会影响其他网络区域，从而避免因宕机造成的重大经济损失。）

网络攻击发生后，美高梅国际酒店集团努力恢复系统，并采取措施提高网络安全性。该公司还表示没有发现任何客户数据遭到泄露。

值得一提的是，此次网络事件并不是美高梅在线娱乐官网公司第一次遭受网络攻击，早在 2020 年 2 月，超过 1070 万名米高梅酒店客人的私人信息在暗网上被出售，2020 年 7 月也曾发生过 1.42 亿名米高梅客户的个人信息在暗网市场上被出售的安全事件。

最后，提一下 ALPHV 勒索软件集团，该组织是一个相对“年轻”的勒索软件集团，但经过短时间发展，已迅速成为最活跃的勒索软件集团之一，制造了包括对哥斯达黎加政府、挪威卫生和医疗服务部的攻击等多起备受瞩目的攻击事件。

文章来源：

https://www.hackread.com/alphv-ransomware-vishing-mgm-resort-employee/