今年上半年，某汽车制造商在两周内遭遇了连续三起勒索攻击。

三个勒索团伙都以同一个远程桌面协议（RDP）的错误配置为切入点发动袭击，他们各自执行勒索软件、加密数据、留下赎金要求，其中一些文件甚至被三重加密。

值得玩味的是，本起攻击事件中，第三家黑客组织BlackCat在撤场前不仅清理了自家活动痕迹，还将前两个攻击者LockBit和Hive的行为日志一并删除掉。

“同一时间段发起攻击”、“基于相同的漏洞获取网络权限”、“日志信息一起删除”——三起攻击的相似之处不止一星半点，难道是巧合吗？

在一般认知里，地下网络犯罪集团之间大多存在黑吃黑的情况：他们相互争夺资源，千方百计阻止对方扩张，比如加密矿工通常会在同一个系统上灭掉竞争对手，远程访问木马(RAT) 看到其他恶意软件家族也会将其从受感染的系统中踢出去……

不过勒索软件攻击者似乎并没有遵循这一趋势，除了前述BlackCat帮忙删除前两家黑客组织活动日志，还有个例子是黑客组织Karakurt Team曾利用LockBit勒索团伙创建的后门窃取数据并勒索赎金。

多重攻击现象对企业意味着灾难，一个绑匪的赎金要求已经吃不消了，更何况这些绑匪的数量要乘以N，多份赎金加起来，恐怕数十万、数百万乃至数千万美金都打不住。

另外，受害者不仅要面对更多对手，而且业务数据经过重叠加密，要想在短时间内从这些攻击中恢复过来，技术困难可能难于上青天。