搜索

[6738] 2020-05-29_微软警告：PonyFinal勒索软件正在泛滥！印度、伊朗和美国均已中招

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-05-29_微软警告：PonyFinal勒索软件正在泛滥！印度、伊朗和美国均已中招 微 软 警 告 ： P o n y F i n a l 勒 索 软 件 正 在 泛 滥 ！   印 度 、 伊 朗 和 美 国 均 已 中 招 小 E   E 安 全   2 0 2 0 - 0 5 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 2 9 日 讯 ， 近 日 据 外 媒 报 道 ， 微 软 安 全 团 队 发 布 了 一 份 高 危 安 全 预 警 ， 警 告 全 球 各 地 的 组 织 都 需 要 开 始 部 署 保 护 措 施 ， 以 防 止 这 两 个 月 来 开 始 流 行 的 新 型 勒 索 软 件 — P o n y F i n a l 。 据 悉 ， 微 软 在 发 布 的 一 系 列 推 文 中 表 示 ，   P o n y F i n a l 是 一 种 基 于 J a v a 的 勒 索 软 件 ， 已 开 始 被 黑 客 们 部 署 在 人 工 勒 索 软 件 攻 击 中 。 据 了 解 ， 人 工 勒 索 软 件 是 勒 索 软 件 类 别 的 一 个 子 部 分 ， 在 人 为 操 作 的 勒 索 软 件 攻 击 中 ， 黑 客 可 以 在 破 坏 公 司 网 络 的 同 时 开 始 自 行 部 署 勒 索 软 件 。 这 与 过 去 出 现 的 经 典 勒 索 软 件 攻 击 方 式 相 反 ， 例 如 传 统 的 勒 索 软 件 是 通 过 电 子 垃 圾 邮 件 或 工 具 包 来 分 发 勒 索 软 件 ， 这 些 过 程 的 感 染 主 要 依 赖 于 欺 骗 用 户 启 动 有 效 负 载 。 但 是 ， P o n y F i n a l 的 运 作 方 式 并 不 是 这 样 的 ， 它 的 入 侵 点 通 常 是 公 司 系 统 管 理 服 务 器 上 的 一 个 帐 户 ， P o n y F i n a l 的 黑 客 们 使 用 猜 测
弱 密 码 的 暴 力 攻 击 来 破 坏 该 帐 户 。 一 旦 黑 客 进 入 内 部 系 统 后 ， 他 们 会 部 署 V i s u a l   B a s i c 脚 本 ， 该 脚 本 会 运 行 P o w e r S h e l l 反 向 外 壳 程 序 以 转 储 和 窃 取 本 地 数 据 。 此 外 ， P o n y F i n a l 勒 索 软 件 还 会 部 署 远 程 操 纵 器 系 统 以 绕 过 事 件 日 志 记 录 。 一 旦 P o n y F i n a l 的 黑 客 们 牢 牢 地 掌 握 了 目 标 网 络 ， 他 们 便 会 传 播 到 其 他 本 地 系 统 并 部 署 实 际 的 P o n y F i n a l 勒 索 软 件 。   对 此 ， 微 软 表 示 ， 在 大 多 数 情 况 下 P o n y F i n a l 的 黑 客 们 部 署 V i s u a l   B a s i c 脚 本 ， 是 由 于 P o n y F i n a l 是 用 J a v a 语 言 编 写 ， 因 此 攻 击 者 还 会 将 目 标 锁 定 在 安 装 了 J a v a   R u n t i m e   E n v i r o n m e n t （ J R E ） 的 工 作 站 上 。 微 软 还 表 示 ， 使 用 P o n y F i n a l 勒 索 软 件 加 密 的 文 件 通 常 会 在 每 个 加 密 文 件 的 末 尾 添 加 一 个 “   . e n c ” 文 件 扩 展 名 。 而 赎 金 记 录 通 常 名 为 R E A D M E _ f i l e s . t x t ， 会 包 含 赎 金 付 款 说 明 的 简 单 文 本 文 件 。 目 前 ， 印 度 、 伊 朗 和 美 国 已 经 出 现 了 该 勒 索 软 件 的 部 分 已 知 受 害 者 。 据 悉 ， 根 据 勒 索 软 件 识 别 门 户 网 站 I D -   R a n s o m w a r e   的 两 位 专 家 M i c h a e l   G i l l e s p i e 和 M a l w a r e H u n t e r T e a m 的 说 法 ， P o n y F i n a l 勒 索 软 件 是 于 今 年 初 首 次 出 现 的 。 随 后 ， E m s i s o f t 恶 意 软 件 研 究 员 G i l l e s p i e 表 示 ， 对 所 有 在 I D - R a n s o m w a r e 网 站 上 传 的 样 本 进 行 识 别 分 析 后 发 现 ， 目 前 主 要 受 害 者 位 于 印 度 、 伊 朗 和 美 国 。   最 后 ， 微 软 表 示 ， P o n y F i n a l 勒 索 软 件 应 该 是 在 冠 状 病 毒 （ C O V I D - 1 9 ） 大 流 行 期 间 反 复 针 对 医 疗 保 健 部 门 的 几 种 人 为 操 作 的 勒 索 软 件 毒 株 之 一 。 微 软 发 布 的 同 类 别 勒 索 软 件 列 表 还 包 括 R o b b i n H o o d 、 N e t W a l k e r 、 迷 宫 、 R E v i l （ S o d i n o k i b i ） 、 P a r a d i s e 、 R a g n a r L o c k e r 、 M e d u s a L o c k e r 和 L o c k B i t 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 苹 果 i O S 1 4 早 期 版 本 遭 曝 光 ！ 新 系 统 在 中 国 灰 色 市 场 i p h o n e 1 1 上 出 现 E 安 全 个 人 信 息 安 全 调 查 报 告 显 示   近 一 半 人 对 信 息 安 全 未 提 起 足 够 重 视 E 课 堂   |   记 住 这 八 大 防 骗 技 巧 ！ “ 人 人 都 是 安 全 官 ” 活 动 进 社 区 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ”
征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理