搜索

[16220] 2020-12-18_勒索软件即服务已成为新流行的“疫情”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-18_勒索软件即服务已成为新流行的“疫情” 勒 索 软 件 即 服 务 已 成 为 新 流 行 的 “ 疫 情 ” A v e n g e r   F r e e B u f   2 0 2 0 - 1 2 - 1 8 现 在 人 尽 皆 知 ， 勒 索 软 件 变 成 了 一 个 巨 大 的 麻 烦 。 过 去 的 一 年 中 ， 我 们 见 证 了 一 系 列 勒 索 软 件 的 攻 击 ， 攻 击 摧 毁 了 全 球 的 很 多 企 业 。 即 使 不 是 网 络 安 全 行 业 的 从 业 人 员 ， 都 已 经 知 道 犯 罪 分 子 已 经 找 到 通 过 网 络 进 入 公 司 的 方 法 ， 然 后 犯 罪 分 子 可 以 锁 定 计 算 机 使 之 不 可 用 ， 直 到 公 司 支 付 了 相 关 的 赎 金 才 会 恢 复 。 C O V I D - 1 9   的 大 流 行 使 得 很 多 国 家 的 经 济 处 于 下 滑 的 边 缘 ， 勒 索 软 件 猛 烈 的 攻 击 势 头 进 一 步 考 验 了 许 多 公 司 的 的 大 流 行 使 得 很 多 国 家 的 经 济 处 于 下 滑 的 边 缘 ， 勒 索 软 件 猛 烈 的 攻 击 势 头 进 一 步 考 验 了 许 多 公 司 的 经 营 状 况 经 营 状 况 。 众 所 周 知 ， 勒 索 软 件 背 后 的 网 络 犯 罪 团 伙 正 在 蓬 勃 发 展 ， 不 断 创 造 新 的 变 种 ， 并 且 在 非 法 市 场 提 供 了 能 够 访 问 其 他 公 司 内 部 网 络 的 权 限 。 过 去 一 年 中 ， I n t e l   4 7 1   追 踪 了   2 5   个 不 同 的 勒 索 软 件 即 服 务 （ R a a S ） 的 服 务 。 我 们 旨 在 更 好 地 了 解 网 络 犯 罪 的 的 真 实 情 况 ， 全 社 会 可 以 更 好 地 了 解 这 一 日 益 严 重 的 问 题 。 新 兴 的 新 兴 的   R a a S 名 称 名 称 发 现 时 间 发 现 时 间 重 大 事 件 重 大 事 件 市 场 市 场 博 客 博 客 C V a r t e k . u 4 5 M a r c h   2 0 2 0 无 T o r u m 无 E x o r c i s t J u l y   2 0 2 0 无 X S S 无 G o t h m o g J u l y   2 0 2 0 无 E x p l o i t 无 L o l k e k J u l y   2 0 2 0 无 X S S 无 M u c h l o v e A p r i l   2 0 2 0 无 X S S 无 N e m t y F e b r u a r y   2 0 2 0 1 X S S 有 R u s h J u l y   2 0 2 0 无 X S S 无 W a l l y F e b r u a r y   2 0 2 0 无 N u l l e d 无 X I N O F J u l y   2 0 2 0 无 P r i v a t e   T e l e g r a m   c h a n n e l 无 Z e o t i c u s 1 . 0   D e c .   2 0 1 9 ,   2 . 0   S e p t   2 0 2 0 无 X S S / P r i v a t e   c h a n n e l s 无 崛 起 的 崛 起 的   R a a S 以 下 变 种 确 认 与 许 多 攻 击 有 关 ， 其 攻 击 频 率 在   2 0 2 0   年 有 所 增 加 ， 通 常 会 在 博 客 上 挂 出 受 害 者 的 相 关 信 息 以 羞 辱 拒 绝 支 付 赎 金 的 公 司 。 名 称 名 称 发 现 时 间 发 现 时 间 相 关 攻 击 数 量 相 关 攻 击 数 量 市 场 市 场 博 客 博 客 A v a d d o n M a r c h   2 0 2 0 低 于   1 0 E x p l o i t 有 C o n t i A u g u s t   2 0 2 0 1 4 2 P r i v a t e 有 C l o p M a r c h   2 0 2 0 超 过   1 0 N / A 有 D a r k S i d e A u g u s t   2 0 2 0 低 于   5 E x p l o i t 有 P y s a / M e s p i n o z a A u g u s t   2 0 2 0 超 过   4 0 N / A 有 R a g n a r D e c e m b e r   2 0 1 9 超 过   2 5 E x p l o i t 有 R a n z y O c t o b e r   2 0 2 0 1 E x p l o i t   &   X S S 有 S u n C r y p t O c t o b e r   2 0 1 9 超 过   2 0 M a z a f a k a 有 T h a n o s A u g u s t   2 0 2 0 超 过   5 R a i d 无
规 模 庞 大 的 规 模 庞 大 的   R a a S 这 些 规 模 庞 大 的   R a a S   在 江 湖 中 占 有 很 高 的 地 位 ， 很 多 攻 击 都 与 他 们 有 关 ， 整 体 俩 看 已 经 赚 到 了 数 亿 美 元 的 收 入 ， 考 虑 到 有 些 未 披 露 的 攻 击 事 件 ， 实 际 数 字 会 比 这 更 高 。 D o p p e l P a y m e r 自   2 0 1 9   年 以 来 ， D o p p e l P a y m e r   与   B i t P a y m e r （ 又 名   F r i e d E x   ） 有 关 。 C r o w d S t r i k e   强 调 了 这 些 变 体 之 间 的 一 些 相 强 调 了 这 些 变 体 之 间 的 一 些 相 似 之 处 ， 并 推 测 似 之 处 ， 并 推 测   D o p p e l P a y m e r   可 能 是 出 自 前 可 能 是 出 自 前   B i t P a y m e r   开 发 成 员 的 手 笔 开 发 成 员 的 手 笔 。 D o p p e l P a y m e r   团 队 基 于   T o r   运 营 着 一 个 名 为   “ D o p p l e   l e a k s ”   的 博 客 ， 该 博 客 用 于 发 布 有 关 受 感 染 公 司 及 其 被 盗 数 据 的 信 息 。 受 害 者 包 括 诸 如 墨 西 哥 能 源 巨 头   P e m e x   和 与 美 国 联 邦 政 府 合 作 的   I T   承 包 商 等 。 D o p p e l P a y m e r   勒 索 软 件 最 受 关 注 、 最 引 起 争 议 的 是 勒 索 软 件 最 受 关 注 、 最 引 起 争 议 的 是   2 0 2 0   年 年   9   月 针 对 杜 塞 尔 多 夫 大 学 医 院 的 攻 击 月 针 对 杜 塞 尔 多 夫 大 学 医 院 的 攻 击 。 攻 击 者 者 实 际 上 是 想 以 杜 塞 尔 多 夫 大 学 为 目 标 ， 但 最 终 先 感 染 了 其 医 院 。 攻 击 者 后 续 向 医 院 发 送 了 数 字 密 钥 使 医 院 恢 复 正 常 运 转 。 E g r e g o r / M a z e 在 发 布 此 报 告 时 ， M a z e   勒 索 软 件 即 服 务 背 后 的 维 护 者 宣 布 将 关 闭 运 营 。 有 人 猜 测 ， M a z e   组 织 的 成 员 可 能 会 被 纳 入 组 织 的 成 员 可 能 会 被 纳 入 E g r e g o r   勒 索 软 件 背 后 的 维 护 组 织 中 勒 索 软 件 背 后 的 维 护 组 织 中 。 E g r e g o r   在 操 作 中 遵 循 一 种 熟 悉 的 模 式 ： “ 攻 陷 公 司 网 络 以 窃 取 敏 感 数 据 并 部 署 勒 索 软 件 ， 与 受 害 者 进 行 通 信 并 索 取 赎 金 ， 然 后 在 受 害 者 拒 绝 支 付 赎 金 时 将 敏 感 数 据 在 博 客 上 发 布 ” 。 有 证 据 表 明 ， 有 证 据 表 明 ， E g r e g o r   也 与 也 与   S e k h m e t   勒 索 软 件 有 关 勒 索 软 件 有 关 。 I n t e l   4 7 1   的 研 究 人 员 发 现 ， E g r e g o r   包 含 与   S e k h m e t   相 同 的 B a s e 6 4   编 码 数 据 ， 其 中 最 后 一 行 包 含 来 自 失 陷 主 机 的 其 他 参 数 。 研 究 人 员 还 发 现 ， E g r e g o r   的 勒 索 信 息 与   S e k h m e t   所
使 用 的 勒 索 信 息 是 极 为 相 似 的 。 在 在   C r y t e k 、 、 U b i s o f t   和 和   B a r n e s ＆ ＆ N o b l e   的 攻 击 事 件 中 也 发 现 了 的 攻 击 事 件 中 也 发 现 了   E g r e g o r   的 身 影 的 身 影 。 N e t w a l k e r N e t W a l k e r   最 早 在   2 0 1 9   年   9   月 被 发 现 ， 是   I n t e l   4 7 1   跟 踪 的 最 活 跃 的 服 务 之 一 。 它 背 后 的 攻 击 者 在   2 0 2 0   年 率 先 使 用 了 与   C O V I D - 1 9   疫 情 大 流 行 有 关 的 钓 鱼 邮 件 感 染 受 害 者 。 5 月 ， 其 运 营 者 启 用 了 一 个 基 于 月 ， 其 运 营 者 启 用 了 一 个 基 于   T o r   的 博 客 ， 以 发 布 那 的 博 客 ， 以 发 布 那 些 拒 绝 支 付 赎 金 的 受 害 者 那 里 偷 来 的 敏 感 数 据 些 拒 绝 支 付 赎 金 的 受 害 者 那 里 偷 来 的 敏 感 数 据 。 攻 击 者 使 用 了 无 文 件 感 染 技 术 ， 据 称 可 以 绕 过   W i n d o w s   7   和 更 新 版 本 操 作 系 统 的   U A C 。 N e t W a l k e r   可 以 在 两 种 模 式 下 操 作 ： 在 “ 网 络 模 式 ” 下 ， 可 以 控 制 单 个 计 算 机 扩 展 到 整 个 网 络 进 行 勒 索 ， 而 受 害 者 可 以 购 买 具 有 主 密 钥 的 解 密 工 具 或 购 买 必 要 的 密 钥 以 对 某 些 计 算 机 进 行 解 密 。 在 “ 个 人 模 式 ” 下 ， 一 次 赎 金 只 针 对 一 台 计 算 机 。 据 称 ， 该 组 织 仅 在 上 个 月 就 披 露 了 该 组 织 仅 在 上 个 月 就 披 露 了   2 5   起 与 之 有 关 的 事 件 。 起 与 之 有 关 的 事 件 。 N e t w a l k e r   攻 击 中 最 引 人 注 目 的 目 标 是 密 歇 根 州 立 大 攻 击 中 最 引 人 注 目 的 目 标 是 密 歇 根 州 立 大 学 学 ， 且 该 大 学 拒 绝 支 付 赎 金 。 R E v i l R E v i l   是 市 场 上 最 常 见 的 勒 索 软 件 变 体 之 一 ， 首 次 被 发 现 于   2 0 1 9   年   4   月   1 7   日 ， 攻 击 者 利 用 了   O r a c l e   W e b L o g i c   服 务 器 中 的 漏 洞 （ C V E - 2 0 1 9 - 2 7 2 5 ） 。 两 个 月 后 ， 在   X S S   论 坛 上 开 始 出 现 销 售 广 告 。 R E v i l   一 直 是 最 活 跃 的 勒 索 软 件 团 伙 之 一 ， 声 称 对 诸 如 英 国 金 融 服 务 提 供 商 一 直 是 最 活 跃 的 勒 索 软 件 团 伙 之 一 ， 声 称 对 诸 如 英 国 金 融 服 务 提 供 商   T r a v e l e x ， 美 国 娱 乐 和 媒 体 法 律 公 ， 美 国 娱 乐 和 媒 体 法 律 公 司 司   G r u b m a n   S h i r e   M e i s e l a s ＆ ＆ S a c k s   以 及 美 国 德 克 萨 斯 州 以 及 美 国 德 克 萨 斯 州   2 3   个 地 方 政 府 的 攻 击 负 责 个 地 方 政 府 的 攻 击 负 责 。
R E v i l   获 得 访 问 权 限 的 最 常 见 方 式 之 一 是 通 过 远 程 桌 面 协 议 （ R D P ） 漏 洞 ， 例 如   B l u e G a t e   漏 洞 ， 该 漏 洞 允 许 用 户 远 程 执 行 代 码 。 在   T r a v e l e x   和   G r u b m a n   S h i r e   M e i s e l a s ＆ S a c k s   的 攻 击 案 例 中 ， 通 过 利 用 过 时 的 通 过 利 用 过 时 的   C i t r i x   和 和   P u l s e S e c u r e   远 程 访 问 软 件 可 在 远 程 访 问 软 件 可 在 “ 大 约 三 分 钟 内 大 约 三 分 钟 内 ” 访 问 整 个 网 络 访 问 整 个 网 络 。 R E v i l   发 现   R a a S   的 运 营 模 式 有 利 可 图 ， 这 种 模 式 显 然 导 致 了 利 润 的 飞 涨 。 根 据   R E v i l   的 说 法 ， 一 个 会 员 的 收 入 从 每 个 目 标 约   2   万 美 元 已 经 增 长 到   3   万 美 元 。 R y u k R y u k   几 乎 可 以 说 是 勒 索 软 件 的 同 义 词 ， 因 为 该 变 种 是 最 受 欢 迎 的 勒 索 软 件 之 一 ， 有 着 大 量 的 受 害 者 。 一 开 始 ， R y u k 与   T r i c k b o t   和   E m o t e t   在 感 染 链 中 联 合 攻 击 。 最 近 ， 我 们 还 发 现 了   R y u k   通 过   B a z a r   L o a d e r   投 递 。 过 去 一 年 里 ， 过 去 一 年 里 ， R y u k   爆 炸 式 增 长 ， 对 全 球 数 百 万 起 勒 索 软 件 事 件 负 责 。 一 些 安 全 研 究 人 员 估 计 ， 在 今 年 发 起 的 勒 爆 炸 式 增 长 ， 对 全 球 数 百 万 起 勒 索 软 件 事 件 负 责 。 一 些 安 全 研 究 人 员 估 计 ， 在 今 年 发 起 的 勒 索 软 件 攻 击 中 ， 有 多 达 三 分 之 一 都 与 索 软 件 攻 击 中 ， 有 多 达 三 分 之 一 都 与   R y u k   有 关 有 关 。 而   R y u k   今 年 的 攻 击 目 标 一 直 集 中 在 医 疗 保 健 领 域 。
参 考 来 源 参 考 来 源 I n t e l 4 7 1 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理