搜索

[16597] 2021-03-26_BlackKingdom正在利用Exchange漏洞部署勒索软件

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2021-03-26_BlackKingdom正在利用Exchange漏洞部署勒索软件 B l a c k   K i n g d o m 正 在 利 用 E x c h a n g e 漏 洞 部 署 勒 索 软 件 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 6 根 据 安 全 研 究 人 员 的 最 新 报 道 ， 现 在 出 现 了 一 个 名 为 “ B l a c k   K i n g d o m ” 的 新 型 勒 索 软 件 ， 而 这 款 勒 索 软 件 主 要 通 过 利 用 M i c r o s o f t   E x c h a n g e 服 务 器 的 P r o x y L o g o n 漏 洞 来 对 服 务 器 数 据 进 行 加 密 ， 并 实 现 勒 索 攻 击 。 就 在 上 个 周 末 ， 安 全 研 究 人 员 M a r c u s   H u t c h i n s （ 又 名 M a l w a r e T e c h B l o g ） 在 推 特 上 发 布 消 息 称 ， 有 一 名 攻 击 者 正 在 利 用 P r o x y L o g o n 漏 洞 来 入 侵 M i c r o s o f t   E x c h a n g e 服 务 器 ， 并 在 受 攻 击 的 设 备 上 部 署 勒 索 软 件 。 根 据 该 研 究 人 员 部 署 的 蜜 罐 的 日 志 记 录 ， H u t c h i n s 表 示 ， 攻 击 者 利 用 该 漏 洞 来 在 目 标 设 备 上 执 行 了 一 个 P o w e r S h e l l 脚 本 ， 该 脚 本 将 从 “ y u u u u u 4 4 [ . ] c o m ” 下 载 并 执 行 勒 索 软 件 ， 然 后 再 利 用 受 感 染 设 备 将 勒 索 软 件 推 送 到 网 络 中 的 其 他 计 算 机 设 备 中 。 众 所 周 知 ， 蜜 罐 是 技 术 人 员 专 门 暴 露 在 互 联 网 中 的 存 在 各 种 安 全 漏 洞 的 设 备 ， 主 要 用 于 引 诱 攻 击 者 对 其 进 行 攻 击 并 监 视 其 活 动 。 不 过 ， H u t c h i n s 的 蜜 罐 系 统 似 乎 并 没 有 被 加 密 ， 因 此 他 当 时 亲 眼 目 睹 的 攻 击 可 以 算 是 一 次 失 败 的 攻 击 了 。
然 而 ， 根 据 提 交 至 勒 索 软 件 识 别 网 站 I D   R a n s o m w a r e 的 信 息 来 看 ， “ B l a c k   K i n g d o m ” 活 动 已 经 成 功 加 密 了 很 多 其 他 目 标 用 户 的 设 备 ， 而 第 一 次 提 交 是 发 生 在 2 0 2 1 年 3 月 1 8 日 。 勒 索 软 件 识 别 网 站 I D   R a n s o m w a r e 的 创 始 人 M i c h a e l   G i l l e s p i e 在 接 受 安 全 媒 体 采 访 时 表 示 ， 目 前 已 经 有 3 0 多 分 不 同 的 恶 意 软 件 样 本 提 交 到 了 他 的 网 站 系 统 中 ， 而 且 很 多 都 是 直 接 通 过 邮 件 服 务 器 提 交 的 。 据 了 解 ， “ B l a c k   K i n g d o m ” 的 目 标 用 户 分 布 在 美 国 、 加 拿 大 、 奥 地 利 、 瑞 士 、 俄 罗 斯 、 法 国 、 以 色 列 、 英 国 、 意 大 利 、 德 国 、 希 腊 、 澳 大 利 亚 和 克 罗 地 亚 等 国 家 和 地 区 。 在 对 目 标 设 备 进 行 加 密 时 ， “ B l a c k   K i n g d o m ” 勒 索 软 件 将 使 用 随 机 扩 展 名 加 密 文 件 ， 然 后 创 建 一 个 名 为 d e c r y p t _ f i l e . T x T 的 勒 索 信 息 。 但 H u t c h i n s 表 示 ， 他 所 观 察 到 的 勒 索 软 件 文 件 名 为 R e a d M e . t x t ， 而 且 其 中 的 内 容 也 有 些 许 不 同 。
研 究 人 员 表 示 ， 目 前 所 有 的 勒 索 信 息 都 要 求 目 标 用 户 支 付 价 值 1 万 美 元 的 比 特 币 作 为 数 据 赎 金 ， 并 且 使 用 的 比 特 币 钱 包 地 址 均 为 “ 1 L f 8 Z z c E h h R i X p k 6 Y N Q F p C J c U i s i X b 3 4 F T ” 。 目 前 ， 这 个 比 特 币 钱 包 只 在 2 0 2 1 年 3 月 1 8 日 收 到 了 一 笔 付 款 ， 随 后 其 中 的 比 特 币 又 被 转 移 到 了 其 他 钱 包 。 值 得 一 提 的 是 ， 2 0 2 0 年 6 月 份 的 一 次 攻 击 活 动 中 也 曾 出 现 过 一 个 名 为 “ B l a c k K i n g d o m ” 的 勒 索 软 件 ， 当 时 这 款 勒 索 软 件 可 以 利 用 P u l s e   V P N 漏 洞 来 对 目 标 企 业 漏 洞 实 施 攻 击 。 不 过 ， 目 前 还 没 有 任 何 证 据 可 以 表 明 这 两 款 勒 索 软 件 是 同 一 个 。 不 过 H u t c h i n s 表 示 ， 现 在 这 款 “ B l a c k   K i n g d o m ” 的 可 执 行 文 件 是 编 译 成 W i n d o w s 可 执 行 文 件 的 P y t h o n 脚 本 ， 而 2 0 2 0 年 6 月 的 “ B l a c k K i n g d o m ” 同 样 也 是 使 用 P y t h o n 编 程 语 言 开 发 的 。 如 果 你 不 幸 成 为 了 “ B l a c k   K i n g d o m ” 的 受 害 者 ， 允 许 你 可 以 向 网 络 安 全 公 司 E m s i s o f t 寻 求 文 件 恢 复 方 面 的 帮 助 。 据 了 解 ， “ B l a c k   K i n g d o m ” 是 目 前 第 二 个 已 确 认 的 针 对 M i c r o s o f t   E x c h a n g e   P r o x y L o g o n 漏 洞 的 勒 索 软 件 ， 而 第 一 个 则 是 本 月 月 初 被 曝 光 的 D e a r C r y 勒 索 软 件 。 近 期 ， 电 子 产 品 制 造 商 宏 碁 （ A c e r ） 也 遭 遇 了 一 次 R E v i l 勒 索 软 件 攻 击 ， 而 此 次 攻 击 也 被 怀 疑 是 利 用 P r o x y L o g o n 漏 洞 实 施 的 ， 但 目 前 这 一 说 法 还 未 得 到 证 实 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理