搜索

[17201] 2021-08-28_勒索“黑马”登场：4个最危险的新兴勒索团伙

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-28_勒索“黑马”登场：4个最危险的新兴勒索团伙 勒 索 “ 黑 马 ” 登 场 ： 4 个 最 危 险 的 新 兴 勒 索 团 伙 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 2 8 最 新 研 究 揭 露 了 最 新 研 究 揭 露 了 4 个 新 兴 勒 索 软 件 团 伙 ， 这 些 团 伙 不 仅 正 在 影 响 全 球 组 织 ， 而 且 未 来 很 可 能 会 成 长 为 更 个 新 兴 勒 索 软 件 团 伙 ， 这 些 团 伙 不 仅 正 在 影 响 全 球 组 织 ， 而 且 未 来 很 可 能 会 成 长 为 更 具 威 胁 的 存 在 。 具 威 胁 的 存 在 。 近 日 ， P a l o   A l t o   N e t w o r k s 公 司 U n i t   4 2 的 最 新 研 究 已 经 确 定 了 4 个 新 兴 勒 索 软 件 组 织 ， 并 表 示 未 来 它 们 完 全 有 潜 力 成 为 更 大 的 麻 烦 。 这 些 组 织 分 别 为 A v o s l o c k e r 、 、 H i v e   R a n s o m w a r e 、 、 H e l l o k i t t y 以 及 以 及 L o c k b i t   2 . 0 。 新 兴 勒 索 软 件 威 胁 组 织 新 兴 勒 索 软 件 威 胁 组 织 安 全 公 司 P a l o   A l t o   N e t w o r k s 在 其 最 新 报 告 《 值 得 注 意 的 勒 索 软 件 组 织 ： 新 兴 威 胁 》 中 表 示 ， “ 随 着 R E v i l 以 及 D a r k s i d e 等 主 要 勒 索 软 件 组 织 瓦 解 或 重 组 以 逃 避 执 法 机 构 和 媒 体 的 目 光 ， 新 群 体 将 不 断 涌 现 ， 以 取 代 那 些 不 再 积 极 锁 定 受 害 者 的 组 织 。 ” 在 该 研 究 中 ， 威 胁 情 报 分 析 师 D o e l   S a n t o s 以 及 主 要 威 胁 研 究 人 员 R u c h n a   N i g a m 就 4 个 勒 索 软 件 组 织 的 行 为 进 行 了 详 细 阐 述 。 A v o s L o c k e r A v o S l o c k e r 首 次 出 现 于 2 0 2 1 年 7 月 ， 它 是 一 个 “ 勒 索 软 件 即 服 务 ” （ R a a S ） 组 织 ， 由 A v o s 控 制 ， 主 要 通 过 暗 网 讨 论 论 坛 D r e a d 宣 传 其 服 务 。 其 赎 金 通 知 中 包 括 用 于 识 别 受 害 者 的 信 息 和 I D ， 以 及 指 导 感 染 者 访 问 A v o s l o c k e r   T o r 站 点 进 行 恢 复 和 数 据 复 原 的 指 南 。 该 研 究 指 出 ， A v o S l o c k e r 的 赎 金 要 求 从 5 0 , 0 0 0 美 元 到 7 5 , 0 0 0 美 元 （ 以 门 罗 币 形 式 ） 不 等 ， 并 且 已 经 在 全 球 7 个 组 织 中 发 现 了 感 染 案 例 。 H i v e   R a n s o m w a r e 研 究 称 ， H i v e   R a n s o m w a r e 于 2 0 2 1 年 6 月 开 始 运 营 ， 主 要 针 对 医 疗 保 健 组 织 以 及 其 他 配 置 薄 弱 无 法 抵 御 网 络 攻 击 的 企 业 。 该 组 织 在 其 泄 露 网 站 H i v e   L e a k s 上 公 布 了 首 个 受 害 者 信 息 后 ， 又 陆 续 发 布 了 另 外 2 8 个 受 害 者 的 详 细 信 息 。 研 究 人
员 称 ， “ 当 执 行 该 勒 索 软 件 时 ， 它 会 d r o p 两 个 批 处 理 脚 本 ， 第 一 个 脚 本 h i v e . b a t 会 尝 试 删 除 自 身 ， 而 第 二 个 脚 本 负 责 删 除 系 统 的 影 子 副 本 （ S h a d o w . b a t ） 。 H i v e   R a n s o m W a r e 将 [ 随 机 字 符 ] . h i v e   e x t e n s i o n 添 加 到 加 密 文 件 中 并 留 下 标 题 为 ‘ H O W _ T O _ D E C R Y P T . t x t ’ 的 赎 金 通 知 ， 其 中 包 含 防 止 数 据 丢 失 的 说 明 和 操 作 指 南 。 ” 受 害 者 通 过 赎 金 通 知 中 的 操 作 指 南 与 攻 击 者 讨 论 解 密 细 节 。 研 究 人 员 无 法 确 定 该 勒 索 软 件 的 确 切 交 付 方 式 ， 但 他 们 认 为 诸 如 凭 证 暴 力 破 解 或 鱼 叉 式 钓 鱼 等 传 统 手 段 应 该 都 有 发 挥 作 用 。 H e l l o K i t t y ： ： L i n u x 版 本 勒 索 软 件 版 本 勒 索 软 件 H e l l o k i t t y 家 族 最 早 出 现 于 2 0 2 0 年 ， 主 要 针 对 W i n d o w s 系 统 。 它 以 使 用 H e l l o k i t t y e x 而 得 名 。 2 0 2 1 年 ， P a l o   A l t o 检 测 到 一 个 L i n u x （ E L F ） 样 本 ， 名 为 “ f u n n y _ l i n u x . e l f ” 其 中 包 含 一 个 赎 金 通 知 ， 该 赎 金 通 知 的 措 辞 与 之 后 发 现 的 H e l l o K i t t y   f o r W i n d o w s 样 本 相 匹 配 。 3 月 份 ， 该 勒 索 软 件 组 织 开 始 瞄 准 E S X i ， 这 也 是 最 近 L i n u x 勒 索 软 件 变 体 的 选 择 目 标 。 研 究 人 员 表 示 ， “ 奇 怪 的 是 ， 攻 击 者 在 不 同 样 本 的 赎 金 通 知 中 共 享 的 首 选 通 信 模 式 是 T o r   U R L 和 特 定 于 受 害 者 的 P r o t o n M a i l 电 子 邮 件 地 址 间 的 混 合 。 这 可 能 表 示 不 同 的 攻 击 活 动 甚 至 完 全 不 同 的 威 胁 行 为 者 使 用 了 相 同 的 恶 意 软 件 代 码 库 。 ” 研 究 观 察 到 ， 该 勒 索 软 件 组 织 使 用 椭 圆 曲 线 数 字 签 名 算 法 （ E C D S A ） 加 密 文 件 ， 而 从 该 团 体 观 察 到 的 最 高 赎 金 要 求 为 1 0 0 0 万 美 元 （ 以 门 罗 币 形 式 ） 。 L o c k B i t   2 . 0 L o c k B i t   2 . 0 以 前 名 为 A B C D   r a n s o m w a r e ， 同 样 是 以 勒 索 软 件 即 服 务 （ R s s S ） 模 式 运 行 的 组 织 。 虽 然 早 在 2 0 1 9 年 就 开 始 活 跃 ， 但 P a l o   A l t o 最 近 发 现 其 攻 击 方 法 已 经 发 生 了 变 化 ， 而 且 其 运 营 者 还 声 称 ， 他 们 当 前 的 变 体 是 操 作 中 最 快 的 加 密 软 件 。 自 6 月 以 来 ， 该 组 织 已 经 攻 击 了 全 球 5 2 个 组 织 。 研 究 人 员 表 示 ， “ 威 胁 行 为 者 在 泄 漏 网 站 上 的 所 有 帖 子 中 都 放 置 了 倒 计 时 ， 直 到 保 密 信 息 发 布 给 公 众 ， 这 为 受 害 者 制 造 了 额 外 的 压 力 。 ” 一 旦 执 行 操 作 ， L o c k b i t   2 . 0 就 会 立 即 开 始 文 件 加 密 并 附 加 . l o c k b i t 扩 展 。 加 密 完 成 后 ， 标 题 为 R e s t o r e - M y - f i l e s . t x t 的 赎 金 通 知 会 告 知 受 害 者 攻 击 事 实 并 提 供 有 关 解 密 步 骤 的 建 议 。 参 考 ： h t t p s : / / w w w . c s o o n l i n e . c o m / a r t i c l e / 3 6 3 0 3 9 1 / 4 - m o s t - d a n g e r o u s - e m e r g i n g - r a n s o m w a r e - t h r e a t - g r o u p s - t o - w a t c h . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理