搜索

[16539] 2021-03-11_新型Ryuk勒索软件变种具备自我传播能力

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-11_新型Ryuk勒索软件变种具备自我传播能力 新 型 R y u k 勒 索 软 件 变 种 具 备 自 我 传 播 能 力 A v e n g e r   F r e e B u f   2 0 2 1 - 0 3 - 1 1 法 国 国 家 网 络 安 全 机 构   A N S S I   的 专 家 近 日 发 现 了 一 种 新 型   R y u k   勒 索 软 件 变 种 ， 该 变 种 增 加 了 蠕 虫 的 功 能 ， 可 以 在 本 地 网 络 中 传 播 。 根 据   A N S S I   发 布 的 研 究 报 告 显 示 ： “ 除 常 见 的 功 能 外 ， 新 版 本 的 除 常 见 的 功 能 外 ， 新 版 本 的   R y u k   勒 索 软 件 增 加 了 在 本 地 网 络 上 蠕 虫 式 传 播 勒 索 软 件 增 加 了 在 本 地 网 络 上 蠕 虫 式 传 播 的 功 能 的 功 能 ” ， “ 通 过 计 划 任 务 、 恶 意 软 件 在   W i n d o w s   域 内 的 机 器 间 传 播 。 一 旦 启 动 ， 该 恶 意 软 件 将 在   W i n d o w s   R P C   可 达 的 每 台 计 算 机 上 传 播 ” 。 R y u k   勒 索 软 件 的 变 种 不 包 含 任 何 阻 止 勒 索 软 件 执 行 的 机 制 （ 类 似 使 用 互 斥 量 检 测 ） ， 使 用 使 用   r e p . e x e   或 或   l a n . e x e   后 缀 后 缀 进 行 复 制 传 播 进 行 复 制 传 播 。 R y u k   勒 索 软 件 在 本 地 网 络 上 列 举 所 有 可 能 的   I P   地 址 并 发 送   I C M P   p i n g   进 行 探 测 。 该 恶 意 软 件 会 列 出 本 地   A R P   表 缓 存 的   I P   地 址 ， 列 出 发 现   I P   地 址 所 有 的 共 享 资 源 并 对 内 容 进 行 加 密 。 该 变 种 还 能 够 远 程 创 建 计 划 任 务 以 此 在 主 机 上 执 行 。 攻 击 者 使 用 攻 击 者 使 用   W i n d o w s   原 生 工 具 原 生 工 具   s c h t a s k s . e x e   创 建 计 划 任 务 创 建 计 划 任 务 。 最 近 发 现 的   R y u k   变 种 具 备 自 我 复 制 能 力 ， 可 以 将 可 执 行 文 件 复 制 到 已 发 现 的 网 络 共 享 上 实 现 样 本 传 播 。 紧 接 着 会 在 远 程 主 机 上 创 建 计 划 任 务 ， 最 后 为 了 防 止 用 户 进 行 文 件 回 复 还 会 删 除 卷 影 副 本 最 后 为 了 防 止 用 户 进 行 文 件 回 复 还 会 删 除 卷 影 副 本 。 勒 索 软 件   R y u k   会 通 过 设 置 注 册 表 项   及 其 文 件 路 径 来 实 现 持 久 化 。 H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n s v c h o s t
分 析 报 告 显 示 ， R y u k   勒 索 软 件 并 不 会 检 查 计 算 机 是 否 已 被 感 染 ， 恶 意 代 码 使 用 域 内 的 高 级 帐 户 进 行 传 播 。 安 全 专 家 指 出 ， 即 使 修 改 了 用 户 密 码 ， 只 要 即 使 修 改 了 用 户 密 码 ， 只 要   K e r b e r o s   票 据 尚 未 过 期 ， 蠕 虫 式 的 传 播 仍 将 继 续 票 据 尚 未 过 期 ， 蠕 虫 式 的 传 播 仍 将 继 续 。 解 决 问 题 方 法 是 禁 用 用 户 账 户 ， 然 后 进 行 两 次 解 决 问 题 方 法 是 禁 用 用 户 账 户 ， 然 后 进 行 两 次   K R B T G T   域 密 码 更 改 域 密 码 更 改 。 尽 管 这 会 在 内 部 网 络 上 带 来 很 多 麻 烦 ， 而 且 要 伴 随 着 多 次 重 新 启 动 ， 但 这 是 值 得 的 ， 可 以 立 刻 遏 制 恶 意 软 件 的 传 播 和 扩 散 。 可 以 点 击 底 部 【 阅 读 原 文 】 查 看 报 告 原 文 获 取 更 多 信 息 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理