搜索

[28123] 2020-02-02_RagnarokRansomware利用Citrix漏洞锁定易受攻击的服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-02-02_RagnarokRansomware利用Citrix漏洞锁定易受攻击的服务器 R a g n a r o k   R a n s o m w a r e 利 用 C i t r i x 漏 洞 锁 定 易 受 攻 击 的 服 务 器 O t s 安 全   2 0 2 0 - 0 2 - 0 2 这 是 另 一 起 事 件 ， 旨 在 再 次 强 调 需 要 修 补 严 重 的 C i t r i x 漏 洞 （ C V E - 2 0 1 9 - 1 9 7 8 1 ） 。 一 种 名 为 R a g n a r o k 的 新 型 勒 索 软 件 正 在 流 行 ， 并 且 正 在 积 极 地 针 对 易 受 攻 击 的 C i t r i x   A D C 服 务 器 。   R a g n a r o k 勒 索 软 件 利 用 C i t r i x   研 究 人 员 发 现 ， 新 的 勒 索 软 件 涉 及 针 对 易 受 攻 击 的 C i t r i x   A D C 服 务 器 。 正 如 透 露 的 那 样 ， 网 络 犯 罪 分 子 正 在 利 用 臭 名 昭 著 的 C i t r i x 漏 洞 （ C V E - 2 0 1 9 - 1 9 7 8 1 ） 攻 击 易 受 攻 击 的 计 算 机 。   攻 击 者 首 先 破 坏 了 易 受 攻 击 的 C i t r i x   A D C 设 备 。 如 果 成 功 ， 他 们 将 下 载 脚 本 以 扫 描 易 受 E t e r n a l B l u e 攻 击 的 W i n d o w s 计 算 机 。 然 后 ， 在 找 到 易 受 攻 击 的 设 备 后 ， 该 脚 本 会 注 入 一 个 D L L ， 以 下 载 并 运 行 R a g n a r o k 勒 索 软 件 。   尽 管 它 看 起 来 像 是 典 型 的 勒 索 软 件 ， 但 它 也 有 一 些 明 显 的 不 同 ， 这 使 其 具 有 独 特 性 。   首 先 ， 它 将 俄 罗 斯 和 中 国 排 除 在 加 密 攻 击 之 外 。 为 此 ， 它 将 检 查 W i n d o w s 语 言 I D 。   接 下 来 ， 它 尝 试 禁 用 M i c r o s o f t 的 W i n d o w s   D e f e n d e r 以 绕 过 任 何 安 全 检 查 。 它 还 倾 向 于 禁 用 自 动 启 动 修 复 ， 清 除 卷 影 副 本 ， 并 关 闭 W i n d o w s 防 火 墙 。   但 是 ， R a g n a r o k 的 加 密 过 程 类 似 于 其 他 勒 索 软 件 。 也 就 是 说 ， 它 使 用 A E S 加 密 对 文 件 进 行 加 密 ， 同 时 使 用 捆 绑 的 R S A 加 密 密 钥 对 生 成 的 密 钥 进 行 加 密 。 它 还 通 过 添 加 “   . r a g n a r o k ” 扩 展 名 来 重 命 名 加 密 文 件 。   在 扫 描 数 据 时 ， 它 会 跳 过 所 有 系 统 文 件 或 带 有 “   . e x e ” ， “ 。 d l l ” ， “ 。 s y s ” 的 文 件 以 及 其 他 一 些 指 定 的 文 件 路 径 。   C i t r i x 漏 洞 补 丁 发 布 漏 洞 补 丁 发 布   目 前 ， 尚 无 法 补 救 R a g n a r o k 加 密 攻 击 。 因 此 ， 用 户 需 要 非 常 注 意 其 安 全 性 。   W i n d o w s 用 户 当 然 可 以 通 过 激 活 W i n d o w s   1 0 中 的 “   M i c r o s o f t 篡 改 保 护   ”   来 防 止 此 攻 击 ， 以 防 止 更 改 W i n d o w s   D e f e n d e r 。   用 户 必 须 首 先 确 保 修 补 C i t r i x 漏 洞 ， 以 避 免 R a g n a r o k 和 其 他 利 用 该 漏 洞 的 潜 在 攻 击 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理