芬兰IT服务巨头TietoEVRY遭遇勒索攻击

芬兰IT服务巨头TietoEVRY遭受了勒索软件攻击，迫使他们断开了客户的服务。

TietoEVRY是一家芬兰软件开发和IT服务公司，在80个国家/地区拥有24,000名员工。该公司2019年的收入为29.5亿欧元。

周一，TietoEVRY为零售，制造和服务相关行业的25个客户遇到了技术问题，后来得知这是由勒索软件攻击引起的。

了解到攻击后，TietoEVRY断开了受影响的基础架构和服务的连接，以防止勒索软件进一步传播。

“由于勒索软件，受影响的基础架构和服务已断开连接。我们与受影响的客户和我们的合作伙伴一道，正在努力尽快恢复运营。”

TietoEVRY在一份新闻声明中透露：“所有受影响的客户都已获悉，并会定期与他们分享进度。”

TietoEVRY表示，他们已向协助调查的地方当局，挪威国家安全局（NSM）和NorCert报告了这次袭击。

“ TietoEVRY非常重视这种情况，并尽最大努力来解决它，并尽快恢复受影响的服务。我们已经建立了一支具有必要能力和能力的扩展团队，并正在努力解决这种情况。” TietoEVRY挪威。

IT服务公司是主要目标

提供MSP和MSSP服务产品的IT服务公司是勒索软件帮派的主要目标，因为这些公司的运作方式。

为了正确地为其客户提供服务，MSP和MSSP通过远程连接和软件来管理其客户，这些软件可以根据需要快速推出新的更新和修复。

通过针对MSP / MSSP，勒索软件帮派可以使用公司的远程访问软件和支持应用程序将勒索软件传播到其客户。

这使一次攻击可以造成多个受害者，从而进一步勒索勒索。尽管如我们在Tyler Technologies和Cognizant所见，针对IT服务公司的攻击并不总是会影响客户，但成功的REvil和GandCrab勒索软件MSP攻击却很成功。这也加密了受管理的客户。