該白皮書進一步描繪了網路攻擊重疊的其他案例，包括加密挖礦程式、遠端存取木馬程式 (RAT) 和殭屍程式。過去，當多個攻擊者鎖定同一個系統時，攻擊通常會持續數月或數年。Sophos 白皮書中指稱的攻擊則是發生在數天或數週內 (甚至在某個案例中是同時發生)，通常是不同攻擊者透過同一個有漏洞的入口點入侵被鎖定的網路。

通常，犯罪集團會爭奪資源，多個攻擊者同時行動時會相互阻礙。加密挖礦程式通常會殺死在同一個系統上的競爭對手，而今日的遠端存取木馬程式在犯罪論壇上則是標榜有能力殺死殭屍程式。然而，在出現三個勒索軟體集團的攻擊中，系統上最後一個入侵的勒索軟體分子 BlackCat 不僅刪除了自己的活動足跡，還刪除了 LockBit 和 Hive 的。在另一個案例中，系統則是被 LockBit 勒索軟體感染。大約三個月後，據稱與 Conti 有關的組織 Karakurt Team 成員利用 LockBit 留下的後門來竊取資料並進行勒索。

Shier 說：「總體而言，勒索軟體集團之間似乎不彼此敵對了。事實上，就像 Sophos 白皮書所述，LockBit 並沒有明確禁止自己人與競爭對手合作。雖然我們還沒有找到合作的證據，但有可能是攻擊者體認到在競爭日益激烈的市場中，存在的『資源』數量是有限的。或者，他們相信對目標施加的壓力越大——即多次攻擊——受害者付錢的可能性越大。也許他們討論過並同意互惠互利，例如一組人加密資料，另一組負責偷竊。有時，這些團體得要決定是否要合作——是接受合作還是讓自己更強——但是，目前的競爭環境是允許不同團體合作進行多次攻擊的。」

白皮書中指出的攻擊，大多數都是透過未經修補的漏洞入侵開始，其中最值得注意的是 Log4Shell、ProxyLogon 和 ProxyShell，或是設定錯誤、遠端桌面通訊協定 (RDP) 不安全的伺服器。在出現多個攻擊者的絕大部分案例中，受害者並未完全修復初始攻擊，使後來的網路犯罪活動有可趁之機。如相同的 RDP 設定錯誤以及 RDWeb 或 AnyDesk 等應用程式，都會成為後續攻擊入侵的途徑。事實上，有漏洞的 RDP 和 VPN 伺服器是暗網上最受歡迎的銷售物件。

Shier 補充，「正如最新的《主動攻擊者劇本》 中所述，Sophos 在 2021 年開始看到組織同時成為多個攻擊的受害者，並表明這可能會是一個逐漸成長的趨勢。雖然這個說法還只是臆測，但有漏洞的系統垂手可得，的確為網路犯罪分子提供了一個方向。」

若要了解多重網路攻擊的詳細資訊，包括進一步研究地下犯罪活動以及保護系統免受此類攻擊的實用建議，請閱讀 Sophos .com 上的完整白皮書《多重攻擊者：一個迫切的危機》。

- 新聞稿有效日期，至2022/09/09為止

上一篇：Sophos發現Hive、LockBit和BlackCat攻擊同一網路
下一篇：鬼月限定！《黎明死線》Twitch Rivals 對抗賽大玩鬼抓人