[[394976]]

Wasabi成立自2017年5月，公司的客戶增長率非常快。Wasabi聲稱自己打造的個性化存儲服務具有更高的速度和效率，并向客戶承諾利用它的云保存數據的速度要比Amazon S3快6倍，且價格項非常便宜。

最近Wasabi遭遇了一次宕機，原因是用于存儲終端的域因托管惡意軟件而被宕機。

昨天，大約在美國東部時間下午2:30,Wasabi用戶突然發(fā)現他們無法訪問wasabisys.com域上托管的存儲桶。Wasabi在宕機報告中承認了該問題，該報告指出DNS解析導致“性能下降”。

Wasabi公司表示：

• “我們目前正在調查有關解決一些終端問題的報告，包括s3.eu-central-1.wasabisys.com、s3.us-west-1.wasabisys.com和s3.wasabisys.com。我們正在調查，試圖找出問題的根源。一旦有了更多的細節(jié)，我們就會更新這份報告。”

根據狀態(tài)報告，他們的域名注冊商試圖聯系wasabisys.com域名上的惡意內容。在發(fā)送濫用報告時，注冊商把報告轉發(fā)到了錯誤的電子郵件上，Wasabi從未得到狀態(tài)報告通知。

不幸的是，由于注冊服務商幾乎所有存儲桶都使用了wasabisys.com域，導致注冊服務商宕機了該域，從而使存儲服務宕機。

在得知該域名被濫用后，Wasabi宕機了托管該惡意內容的客戶端，并要求注冊商重新激活該域名。該域名的恢復耗時13個小時，今天終于在美國東部時間下午12:57恢復了。

在得知惡意內容報告后，Wasabi公司立即以違反服務條款為由宕機了相關客戶賬戶。同時也聯系了域名注冊商。

眾所周知，攻擊者會濫用合法的云托管服務來托管惡意軟件，Wasabi也不例外。目前還不清楚是什么惡意內容或潛在的誤報觸發(fā)了該域名的宕機。

本文翻譯自：https://www.bleepingcomputer.com/news/security/wasabi-cloud-storage-service-knocked-offline-for-hosting-malware/如若轉載，請注明原文地址。