今年6月，美国特勤局（USSS）发布安全警报，指出针对托管服务提供商（MSP）的攻击激增。MSP是中小企业（SMB）的命脉。MSP为中小企业提供远程管理、监控和部署IT基础设施的服务。6月12日，美国特勤局全球调查小组发现，黑客入侵MSP解决方案的事件有所增加。黑客利用这些MSP访问其客户的内部网络。
Huntress Labs首席执行官 Kyle Hanslovan表示，该公司去年至少为 63 起 MSP（托管服务提供商）遭受黑客攻击的事件提供了支持，这些事件导致客户网络感染勒索软件。虽然 63 起事件已经远超预期，但 Hanslovan 估计，仅 2019 年一年，MSP 遭受的此类攻击就可能超过 100 起。对于 MSP 而言，这些攻击并不陌生，因为美国特勤局 (USSS) 和联邦调查局 (FBI) 去年都发布过安全警报，警告此类攻击。特勤局官员表示，他们发现威胁行为者和高级持续性威胁 ( APT) 经常出没于 MSP，攻击目标包括销售点系统、实施商业电子邮件诈骗 (BEC) 以及部署破坏性极强的勒索软件。
中小企业是黑客最大的攻击目标，因为对于技术娴熟的黑客来说，它们很容易下手。然而，黑客深知，与其攻击二三十家其他公司，不如集中攻击一家托管服务提供商 (MSP) 来达到同样的目的。MSP 们开始意识到，他们正成为黑客通过网络钓鱼、密码攻击和社会工程攻击的目标。如果攻击者能够利用社会工程手段让 Twitter 允许比特币攻击者入侵其管理系统、禁用双因素身份验证，进而控制比尔·盖茨、沃伦·巴菲特和埃隆·马斯克的 Twitter 账号，那么 MSP 对他们来说自然也是唾手可得的目标！
你看，MSP 需要 100% 做到完美，而这些网络黑客只需成功一次！这些事件可能会让 MSP 因声誉受损和恢复所有客户的成本而破产。最新的勒索软件对中小企业的危害更大，它不仅会加密关键数据，还会将这些数据泄露到互联网上。MSP 必须警惕并重视这些威胁。
如果您是托管服务提供商 (MSP)，则需要立即加强网络安全计划。找出您的薄弱环节，并遵循联邦调查局 (FBI)的建议，采取以下措施：
全国数百万用户都信赖 MSP。如果他们遭遇黑客攻击，这对他们支持的所有人意味着什么？采取上述行动的下一代 MSP 将成为最强大的领导者，并将采取正确的措施来提高其在攻击中幸存的几率。
CyberHoot 能够与托管服务提供商 (MSP) 有效合作，帮助他们培训、管理和评估网络安全成熟度。CyberHoot 可供 MSP 免费使用，帮助他们做到言行一致、言行一致。保护自身安全的唯一途径是积极主动地参与网络安全。立即开始做好准备，采取关键措施，避免数据泄露。数据泄露往往会让受害公司倒闭。
来源：
https://krebsonsecurity.com/2019/12/ransomware-at-it-services-provider-synoptek/
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
