勒索软件团伙索要500万美元的赎金 ， 以便从其中一个样本获得解密工具 。


勒索要求
虽然众所周知REvil在部署勒索软件和加密设备之前窃取数据 ， 但尚不清楚攻击者是否泄露了任何文件 。
MSP是勒索软件团伙的高价值目标 ， 因为它们提供了一条简易渠道 ， 攻击者通过单单一次攻击就能感染许多公司 ， 不过攻击需要对MSP及其使用的软件有深入了解 。
REvil有一个分支机构通晓MSP们使用的技术 ， 因为他们长期以来攻击这些公司及它们常用的软件 。
2019年6月 ， REvil的分支机构通过RemoteDesktop攻击了多家MSP ， 然后使用MSP的管理软件将勒索软件安装程序推送到它们管理的所有端点设备 。
据称 ， 这家分支机构之前曾与GandCrab狼狈为奸 ， 后者在2019年1月也成功地对多家MSP发动了攻击 。
攻陷指标（IoC）
已知文件哈希：

• 6月23日消息|全面自主可控！首个全链路国产操作系统OpenCloudOS
• iOS 16 Beta 2新增流量备份iCloud 网友吐槽
• 苹果|iOS 16 Beta 2新增流量备份iCloud 网友吐槽：备份完一套房子没了
• 全面自主可控！首个全链路国产化操作系统OpenCloudOS发布源社区项目
• 中小企业运维“新思路”：ITSM与MSP一道扛起IT管理大旗
• 百度|IDC报告：百度智能云AI Cloud市场份额连续六次第一
• 用友U9 cloud新征程 从普惠制造到高效增长的数智力量
• 之家 6 月 16 日消息|苹果现允许开发者转让使用 iCloud 的 App Store 应用所有权
• 三星、NAVER Cloud 推出韩国首个私有 5G 网络
• 消息称苹果正准备推出 iCloud 版时间机器和新 AirPorts