大型IT服务业者Cognizant证实遭到Maze勒索软件攻击

Maze勒索软件大肆攻击各种产业的公司行号，不仅是事件屡见不鲜，更因为发动攻击的骇客相当招摇，炫耀攻陷的-机关和公司行号数量，以及恐吓不付赎金就公开遭加密的机敏资料等行径，而引发关注，现在惊传大型跨国IT服务厂商也遇害。例如，Cognizant于4月18日发出新闻稿，表示他们的内部系统受到Maze勒索软件攻击，导致部分客户的服务被迫中断。

Cognizant是一间大型的IT管理服务公司，总部位于美国新泽西州提内克，在全球拥有近30万名员工，年营收超过150亿美元。这间公司原先是邓白氏（The Dun & Bradstreet）内部技术部门，后来经历母公司的重组成为独立公司，并于1998年公司进行IPO，是那斯达克首家挂牌的软件服务商。随后该公司于2000年进行转型，成为提供管理咨询、系统业务流程外包服务的公司，并于2011年挤身财富500大企业。

至于这起攻击事件的其他细节，Cognizant并未进一步透露，仅说明资安团队正在处理，他们也通报了相关执法单位。同时，他们也持续向客户联系，并且提供入侵指标（Indicators of Compromise，IOC），以及进一步的技术资料，让用户能够加以防范，避免遭到波及。

除了Cognizant公告他们面临网络攻击，也有资安研究者Vitali Kremez公开Maze的YARA特征码，并在推特上宣称可能就是这起事件的攻击手法，让其他企业也能够识别相关威胁。这名研究人员指出，Maze攻击的层面，同时结合远端桌面协定（RDP）与其他的远端服务，要各界更加留意防范。

High alert related to the yet another ransomware attack perpetrated by the Maze group possibly affecting @Cognizant.

Reviewing & mitigating against the usual Maze TTPs (including RDP + remote services as an attack vector) is advisable.

✅Pushed #YARA↘️https://t.co/qcUY464fSf pic.twitter.com/z2zHL5apkm

— Vitali Kremez (@VK_Intel) April 18, 2020

专门使用Maze勒索软件发动攻击的骇客集团，先前传出大肆向美国地方-下手，也攻击许多公司行号，为了迫使受害的单位支付赎金，他们发展出先备份再加密资料的手法，要胁受害者不付款就将机密资料公开，美国彭萨科拉市-与缆线制造公司Southwire都因拒绝缴付赎金，而被骇客公开资料，后者更将Maze告上法院。