搜索

[6585] 2020-03-21_法国警告：新型勒索软件团伙正在针对地方政府

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-03-21_法国警告：新型勒索软件团伙正在针对地方政府 法 国 警 告 ： 新 型 勒 索 软 件 团 伙 正 在 针 对 地 方 政 府 小 E   E 安 全   2 0 2 0 - 0 3 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 2 1 日 讯 ， 近 日 法 国 C E R T 小 组 发 布 警 报 指 出 一 个 新 型 勒 索 软 件 团 伙 最 近 针 对 各 个 地 方 政 府 网 络 系 统 发 起 攻 击 。 据 悉 ， 黑 客 是 使 用 新 版 本 的 M e s p i n o z a 勒 索 软 件 毒 株 （ 同 时 也 称 为 P y s a 勒 索 软 件 ） 进 行 攻 击 的 ， 目 前 攻 击 次 数 正 在 增 加 。 根 据 研 究 ， 该 款 勒 索 软 件 是 在 去 年 1 0 月 首 次 被 发 现 的 ， 当 时 受 害 者 称 黑 客 不 仅 对 数 据 进 行 了 加 密 ， 而 且 在 每 个 赎 回 的 文 件 末 尾 添 加 了 锁 定 扩 展 名 。 两 个 月 后 ， 研 究 人 员 发 现 了 新 型 M e s p i n o z a 勒 索 软 件 版 本 ， 该 版 本 使 用 了 p y s a 作 为 文 件 扩 展 名 ， 因 此 研 究 人 员 也 会 使 用 该 名 称 来 命 名 该 款 勒 索 软 件 。 据 悉 ， 在 以 前 的 M e s p i n o z a   /   p y s a 感 染 案 例 中 ， 大 多 数 受 害 者 是 大 型 公 司 网 络 ， 这 表 明 这 种 新 型 勒 索 软 件 背 后 组 织 的 攻 击 活 动 是 针 对 大 型 公 司 网 络 发 起 的 ， 攻 击 原 因 是 他 们 试 图 最 大 程 度 地 提 高 勒 索 需 求 和 其 固 有 利 润 。   C E R T - F R 表 示 ， 目 前 研 究 人 员 尚 不 清 楚 P Y S A 团 伙 是 如 何 获 得 受 害 者 网 络 访 问 权 限 以 感 染 受 害 者 系 统 的 。 但 是 ， 他 们 留 下 的 部 分 线 索 描 绘 了 某 些 受 感 染 者 网 络 中 可 能 发 生 的 情 况 ， 例 如 ， 有 证 据 表 明 P y s a 团 伙 对 管 理 控 制 台 和 动 态 指 导 帐 户 发 起 过 暴 力 攻 击 。 在 关 键 账 户 受 到 这 些 暴 力 攻 击 之 后 ， 公 司 的 帐 户 和 密 码 数 据 库 被 泄 露 。 受 害 公 司 还 向 研 究 人 员 报 告 称 ， 发 现 未 经 授 权 的 R D P 连 接 到 公 司 域 的 控 制 器 ， 并 且 部 署 了 B a t c h 和 P o w e r S h e l l 脚 本 。 此 外 ， P y s a 组 织 还 部 署 了 P o w e r S h e l l   E m p i r e 渗 透 测 试 工 具 ，   以 此 停 止 了 各 种 防 病 毒 产 品 ， 甚 至 在 某 些 情 况 下 强 制 卸 载 了 W i n d o w s D e f e n d e r 防 御 软 件 。
C E R T - F R 表 示 ， 在 进 一 步 分 析 后 ， 他 们 还 发 现 了 P y s a 勒 索 软 件 的 其 他 新 版 本 ， 该 版 本 没 有 加 密 弱 点 。 调 查 人 员 称 ， 他 们 还 分 析 了 勒 索 软 件 及 其 加 密 算 法 ， 暂 时 没 有 发 现 任 何 可 能 使 受 害 者 绕 过 勒 索 软 件 付 款 环 节 并 免 费 解 密 文 件 的 系 统 缺 陷 。 根 据 C E R T - F R 的 说 法 ， P y s a 勒 索 软 件 代 码 是 “ 特 定 且 简 短 ” 的 ， 并 且 它 基 于 公 共 P y t h o n 库 。   目 前 ， P y s a 袭 击 不 仅 限 于 法 国 ， E m s i s o f t 恶 意 软 件 分 析 师 和 I D - R a n s o m w a r e 创 始 人 M i c h a e l   G i l l e s p i e 在 接 受 媒 体 采 访 时 表 示 ， P y s a 勒 索 软 件 团 伙 的 攻 击 目 标 遍 及 多 个 大 洲 ， 打 击 了 多 个 政 府 和 商 业 相 关 的 网 络 ， 各 个 组 织 的 网 络 安 全 人 员 应 该 提 高 警 惕 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 冠 状 病 毒 在 美 大 爆 发   黑 客 持 续 攻 击 美 国 公 共 卫 生 部 门 2 0 余 名 美 国 嫌 犯 因 B E C 洗 钱 诈 骗 活 动 被 捕 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理