搜索

[28752] 2021-02-12_EGREGOR勒索软件采用新技术

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-02-12_EGREGOR勒索软件采用新技术 E G R E G O R 勒 索 软 件 采 用 新 技 术 O t s 安 全   2 0 2 1 - 0 2 - 1 2 介 绍 介 绍 E g r e g o r 被 认 为 是 最 大 量 的 勒 索 软 件 威 胁 组 之 一 。 然 而 ， 由 于 其 不 折 不 扣 的 双 重 勒 索 方 法 ， 它 在 很 短 的 时 间 内 就 赢 得 了 这 一 声 誉 。 在 此 报 告 中 ， 我 们 将 在 2 0 2 0 年 1 1 月 底 进 行 的 事 件 响 应 活 动 之 后 ， 对 E g r e g o r 的 战 术 ， 技 术 和 程 序 （ T T P ） 进 行 详 细 的 匿 名 介 绍 。     本 报 告 的 目 的 是 揭 示 一 些 与 E g r e g o r 组 通 常 报 告 的 方 法 截 然 不 同 的 初 始 访 问 ， 持 久 性 和 渗 透 技 术 。 在 此 报 告 中 ， 您 将 找 不 到 Q b o t 或 C o b a l t   S t r i k e 信 标 的 任 何 迹 象 。 尽 管 我 们 不 会 提 供 确 切 的 归 属 ， 但 您 会 在 报 告 中 找 到 证 据 ， 可 能 表 明 与 R e v i l 小 组 有 联 系 。 我 们 将 提 供 诸 如 上 传 帐 户 ， 下 载 链 接 和 服 务 之 类 的 证 据 ， 这 些 证 据 可 能 会 导 致 在 社 区 范 围 内 进 行 其 他 研 究 ， 从 而 有 望 得 出 进 一 步 的 结 论 。 我 们 邀 请 研 究 社 区 分 享 可 能 与 已 发 布 的 I O C 相 关 的 其 他 见 解 。 技 术 介 绍 技 术 介 绍 任 何 涉 及 业 务 妥 协 的 事 件 响 应 通 常 都 始 于 最 终 的 影 响 。 当 影 响 是 勒 索 软 件 时 ， 事 件 调 查 特 别 困 难 ， 因 为 它 与 遏 制 活 动 同 时 进 行 。 这 项 调 查 与 大 多 数 涉 及 勒 索 软 件 的 调 查 没 有 什 么 不 同 ：   A D 受 到 攻 击 ， 勒 索 软 件 直 接 从 A D 部 署 。 对 与 A D 的 可 疑 连 接 的 搜 索 和 映 射 与 合 法 活 动 和 特 权 用 户 的 连 接 相 关 。 R D P ， 传 递 哈 希 和 其 他 技 术 都 被 考 虑
在 内 。 建 立 受 损 的 凭 证 或 / 和 横 向 移 动 链 ， 并 识 别 零 患 者 。 显 然 ， 如 果 存 在 日 志 ， 则 将 考 虑 S I E M ， 事 件 查 看 器 ， V P N ， A V 和 其 他 日 志 。 对 于 勒 索 软 件 ， 客 户 通 常 希 望 知 道 所 泄 露 的 内 容 ， 以 便 能 够 计 算 业 务 连 续 性 风 险 。 在 最 后 阶 段 ， 受 害 者 喜 欢 有 一 份 可 用 于 网 络 的 纠 正 措 施 的 建 议 报 告 。 我 们 的 事 件 调 查 显 示 ， E g r e g o r 威 胁 组 很 可 能 利 用 了 V P N 漏 洞 从 T o r 出 口 节 点 访 问 内 部 网 络 。 然 后 ， 攻 击 者 在 寻 找 易 受 攻 击 的 服 务 器 时 扫 描 了 网 络 。 他 们 很 快 发 现 并 利 用 了 旧 的 2 0 0 3 应 用 服 务 器 上 的 第 二 个 漏 洞 。 该 应 用 服 务 器 成 为 我 们 的 零 病 患 。 然 后 ， 攻 击 者 在 文 件 共 享 ， 应 用 程 序 ， 虚 拟 化 ， 更 新 和 辅 助 A D 服 务 器 之 间 横 向 移 动 ， 直 到 它 们 渗 透 到 A D 中 。 接 下 来 ， 他 们 直 接 从 A D 通 过 已 知 服 务 （ 例 如 M e g a U p l o a d ） 窃 取 数 据 。 作 为 最 后 一 步 ， 他 们 对 网 络 进 行 了 加 密 。   此 报 告 将 提 及 许 多 有 趣 且 独 特 的 细 节 ： 上 载 帐 户 凭 据 和 其 他 文 件 共 享 服 务 通 过 已 知 的 合 法 远 程 控 制 服 务 的 持 久 性   在 绕 过 企 业 级 A V 解 决 方 案 的 同 时 下 载 多 个 版 本 的 勒 索 软 件 使 用 A E S . O N E 进 行 勒 索 软 件 下 载 通 过 拉 拉 图 连 接 到 魔 鬼 下 载 报 告 “   E g r e g o r 勒 索 软 件 分 析 ” 以 进 行 其 余 的 分 析 。
阅 读 原 文 下 载 报 告 “   E g r e g o r 勒 索 软 件 分 析 ” 以 进 行 其 余 的 分 析 。 h t t p s : / / e n g a g e . m o r p h i s e c . c o m / t h r e a t - p r o f i l e - e g r e g o r - r a n s o m w a r e 本 文 翻 译 自 ： h t t p s : / / b l o g . m o r p h i s e c . c o m / e g r e g o r - r a n s o m w a r e - a d o p t i n g - n e w - t e c h n i q u e s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理