搜索

[27909] 2019-11-20_NextCry勒索软件对Linux服务器上的Nextcloud实例

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2019-11-20_NextCry勒索软件对Linux服务器上的Nextcloud实例 N e x t C r y 勒 索 软 件 对 L i n u x 服 务 器 上 的 N e x t c l o u d 实 例 O t s 安 全   2 0 1 9 - 1 1 - 2 0 N e x t C r y 是 一 种 新 的 勒 索 软 件 ， 研 究 人 员 在 野 外 加 密 L i n u x 服 务 器 上 的 数 据 时 发 现 了 这 种 勒 索 软 件 。 安 全 专 家 发 现 了 名 为 N e x t C r y 的 新 勒 索 软 件 ， 该 软 件 针 对 目 标 客 户 。 下 一 朵 云   文 件 同 步 和 共 享 服 务 。 Ť 他 的 名 字 来 自 于 勒 索 追 加 到 加 密 的 文 件 的 文 件 名 的 扩 展 名 。 恶 意 代 码 针 对 N e x t c l o u d 实 例 ， 防 病 毒 引 擎 当 前 未 检 测 到 该 恶 意 代 码 。 “   x a c t 6 4 ， N e x t c l o u d 用 户 ，     发 布 在 哔 哔 电 脑 论 坛     有 关 在 试 图 找 到 一 种 方 法 来 解 密 的 个 人 文 件 的 恶 意 软 件 的 一 些 细 节 。 ” 读 帖 子 发 表 哔 哔 电 脑   报 道 了 新 闻 。 用 户 解 释 说 ， 即 使 备 份 了 他 的 系 统 ， 同 步 过 程 也 已 开 始 使 用 服 务 器 上 的 加 密 版 本 更 新 笔 记 本 电 脑 上 的 文 件 。 “   x a c t 6 4 说 ： “ 我 立 即 意 识 到 我 的 服 务 器 遭 到 了 黑 客 攻 击 ， 并 且 这 些 文 件 被 加 密 了 。 ”   “ 我 要 做 的 第 一 件 事 就 是 拉 动 服 务 器 以 限 制 造 成 的 损 害 （ 我 的 文 件 中 只 有 5 0 ％ 被 加 密 ） ” 用 户 已 将 案 例 S H A 1 提 供   给 哔 哔 电 脑   和 流 行   恶 意 软 件 研 究 员   迈 克 尔 · 吉 莱 斯 皮 （ M i c h a e l   G i l l e s p i e ）     对 其 进 行 分 析 ， 确 认 该 威 胁 是 新 威 胁 并 使 用 B a s e 6 4 。 编 码 文 件 名 。 G i l l e s p i e 补 充 说 ， 勒 索 软 件 使 用 A E S ​ - 2 5 6 算 法 对 文 件 进 行 加 密 ， 并 且 密 钥 是 使 用 嵌 入 在 勒 索 软 件 代 码 中 的 R S A - 2 0 4 8 公 钥 加 密 的 。 下 一 哭   是 一 个 P y t h o n 脚 本 ， 已 使 用   p y I n s t a l l e r 。 勒 索 软 件 要 求 B T C   0 . 0 2 5 的 勒 索 （ 在 撰 写 本 文 时 约 为 2 1 0 美 元 ） 。 余 额 的 分 析 比 特 币   骗 子 提 供 的 钱 包 显 示 ， 到 目 前 为 止 ， 还 没 有 人 支 付 过 赎 金 。 加 密 文 件 后 ， 勒 索 软 件 放 下 的 勒 索 票 据 下 方 。 “ 您 已 经 使 用 强 大 的 A E S - 2 5 6 算 法 对 您 的 文 件 进 行 了 加 密 - 将 0 . 0 2 5   B T C 发 送 到 以 下 电 子 钱 包 的 钱 包 地 址 ， 并 在 付 款 后 与 他 们 的 电 子 邮 件 联 系 ， 以 恢 复 需 要 解 密 文 件 的 关 键 密 码 ” 分 析 由 另 一 位 成 员 提 取 的 已 编 译 脚 本   哔 哔 电 脑   论 坛 确 认 该 恶 意 代 码 旨 在   目 标   下 一 朵 云   用 户 。
执 行 后 ， N e x t C r y 勒 索 软 件 将 读 取   下 一 朵 云   服 务 的 c o n f i g . p h p 文 件 以 查 找   下 一 朵 云 文 件 共 享 和 同 步 数 据 目 录 。 然 后 ， 该 恶 意 软 件 删 除 了 一 些 可 用 于 还 原 文 件 的 文 件 夹 ， 然 后 加 密 了 数 据 目 录 中 的 所 有 文 件 。 四 天 前 ， 另 一 个 使 用 “ 展 览 在 平 台 的 支 持 页 面 上 发 布 了 一 条 消 息 ， 描 述 了 运 行 最 新 版 本 软 件 的 实 例 被 感 染 的 方 式 。 根 据 ' i a l e x p w ' ， 他 已 通 过 S S H 锁 定 。 “ 只 是 警 告 。 好 像 有 一 个 外 阴   作 为 我 的 实 例   下 一 朵 云 今 天 被 接 管 了 。 我 的 服 务 器 已 经 被 锁 定 ， 使 用 S S H 密 钥 和 N e x t C l o u d 是 最 新 的 。 ”   写 的 用 户 。 A l e x 共 享 的 描 述 表 明 ， 攻 击 者 已 利 用 服 务 器 中 的 某 些 漏 洞 。 1 0 月 2 4 日 ， N e x t c l o u d 在 N G I N X 中 发 布 了   针 对 C V E - 2 0 1 9 - 1 1 0 4 3   R C E   的     紧 急 警 报 ， 专 家 警 告 说 有     公 共 漏 洞 可 利 用 。 “ 在 过 去 的 2 4 小 时 内 ， N G I N X 周 围 出 现 了 新 的 安 全 风 险 ， 记 录 在 C V E - 2 0 1 9 - 1 1 0 4 3 中 。 利 用 此 漏 洞 ， 可 以 在 某 些 N G I N X 和 的 P H P – f p m 配 置 。 如 果 你 不 运 行 N G I N X ， 这 个 漏 洞 不 会 影 响 你 。 ”   读 了 警 报 。 “ 很 遗 憾 ， 默 认   N e x t c l o u d   N G I N X 配 置 也 容 易 受 到 这 种 攻 击 。 ” N e x t c l o u d   建 议 管 理 员 将 其 P H P 软 件 包 和 N G I N X 配 置 文 件 升 级 到 最 新 版 本 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理