搜索

[15745] 2020-08-18_再次作案：新型勒索软件攻击影像IT巨头柯尼卡美能达

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-08-18_再次作案：新型勒索软件攻击影像IT巨头柯尼卡美能达 再 次 作 案 ： 新 型 勒 索 软 件 攻 击 影 像 I T 巨 头 柯 尼 卡 美 能 达 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 1 8 勒 索 软 件 攻 击 渗 透 到 各 行 各 业 ， 影 像 行 业 也 不 例 外 。 近 日 ， 日 本 影 像 科 技 巨 头 柯 尼 卡 美 能 达 企 业 服 务 近 一 周 。 该 勒 索 事 件 发 生 在 7 月 底 ， 影 像 了 商 业 技 术 巨 头 柯 尼 卡 美 能 达 企 业 服 务 近 一 周 。 柯 尼 卡 美 能 达 是 日 本 跨 国 商 业 技 术 巨 头 ， 拥 有 近 4 4 0 0 0 名 员 工 ， 2 0 1 9 年 的 收 入 超 过 9 0 亿 美 元 。 企 业 提 供 大 规 模 的 服 务 和 多 种 产 品 ， 从 打 印 解 决 方 案 ， 医 疗 技 术 到 为 企 业 提 供 托 管 等 I T 服 务 。 始 于 网 站 停 机 机 始 于 网 站 停 机 机 2 0 2 0 年 7 月 3 0 日 ， 有 客 户 反 馈 柯 尼 卡 美 能 达 产 品 供 应 与 支 持 网 站 无 法 访 问 ， 并 呈 现 以 下 信 息 ： 柯 尼 卡 美 能 达 “   M y K M B S ” 客 户 门 户 暂 时 不 可 用 。 我 们 正 在 努 力 解 决 此 问 题 ， 对 于 指 出 给 您 带 来 的 任 何 不 便 ， 我 们 深 表 遗 憾 意 。 如 果 您 亟 需 服 务 帮 助 ， 请 致 电 1 - 8 0 0 -   4 5 6 - 5 6 6 4 （ 美 国 ） 或 1 - 8 0 0 - 2 6 3 - 4 4 1 0 （ 加 拿 大 ） 致 电 我 们 的 全 球 客 户 服 务 。 网 站 关 闭 了 近 一 周 ， 客 户 也 并 不 清 楚 网 站 无 法 访 问 的 具 体 原 因 。 某 些 柯 尼 卡 美 能 达 打 印 机 还 显 示 “ 服 务 通 知 失 败 ” 错 误 ， 该 组 织 也 及 时 更 新 了 网 站 停 止 访 问 的 消 息 。 遭 遇 遭 遇 R a n s o m E X X 勒 索 勒 索 随 后 ， 网 上 传 出 黑 客 勒 索 柯 尼 卡 美 能 达 使 用 的 退 款 金 票 据 的 副 本 。 如 下 图 所 示 ， 该 退 款 金 记 录 称 为 “ ！ K O N I C A _ M I N O L T A _ R E A D M E   ! ! 。 t x t ， ” 公 司 设 备 都 被 加 密 了 ， 文 件 也 加 上 了 “   . K 0 N 1 M 1 N 0 ” 的 扩 展 后 缀 。
R a n s o m E X X 是 一 种 新 型 勒 索 软 件 ， 因 攻 击 了 德 克 萨 斯 州 交 通 运 输 部 的 网 络 在 今 年 6 月 首 次 被 发 现 。 和 其 他 勒 索 软 件 一 样 ， 以 企 业 为 目 标 ， 但 是 和 其 他 通 过 网 络 钓 鱼 和 恶 意 软 件 分 发 的 勒 索 软 件 不 同 的 是 ， R a n s o m E X X 需 要 人 为 纠 正 。 执 行 攻 击 后 ， 勒 索 软 件 将 打 开 一 个 控 制 台 ， 该 控 制 台 在 攻 击 者 运 行 时 向 其 显 示 信 息 。 黑 客 入 侵 企 业 网 络 潜 藏 ， 并 通 过 时 间 的 流 逝 ， 再 传 播 到 其 他 设 备 以 获 取 管 理 员 位 置 。 一 旦 获 得 管 理 员 权 限 并 访 问 W i n d o w s 域 控 制 器 ， 他 们 便 可 以 在 网 络 上 部 署 勒 索 软 件 并 提 供 所 有 设 备 进 行 加 密 。 R a n s o m   X 在 整 个 加 密 过 程 中 插 入 的 命 令 ， 这 些 命 令 包 括 ： 清 除 W i n d o w s 事 件 日 志 删 除 N T F S 日 记 补 充 系 统 还 原 局 部 W i n d o w s 恢 复 环 境 删 除 W i n d o w s 备 份 目 录 清 除 本 地 驱 动 器 上 的 可 用 空 间 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理