搜索

[17044] 2021-07-19_HelloKitty勒索软件对SonicWall设备发起攻击

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2021-07-19_HelloKitty勒索软件对SonicWall设备发起攻击 H e l l o K i t t y 勒 索 软 件 对 S o n i c W a l l 设 备 发 起 攻 击 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 1 9 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 施 安 全 局 （ 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 发 布 公 告 提 醒 攻 击 者 正 在 针 对 ） 发 布 公 告 提 醒 攻 击 者 正 在 针 对   S o n i c W a l l   S M A   1 0 0   系 列 系 列 设 备 和 设 备 和   S R A   设 备 中 发 现 的 漏 洞 进 行 攻 击 设 备 中 发 现 的 漏 洞 进 行 攻 击 。 有 安 全 公 司 指 出 ， 攻 击 者 为 H e l l o K i t t y 勒 索 软 件 团 伙 。 正 如   C I S A   描 述 的 那 样 ， 攻 击 者 可 以 利 用 此 安 全 漏 洞 作 为 勒 索 软 件 攻 击 的 一 部 分 。 C I S A   敦 促 用 户 和 管 理 员 将 S o n i c W a l l   设 备 升 级 到 最 新 版 本 或 者 断 开 所 有 报 废 设 备 的 网 络 连 接 。 S o n i c W a l l   发 布 紧 急 安 全 通 知 ， 通 知 用 户 已 经 存 在 有 针 对 性 的 勒 索 软 件 攻 击 ， 风 险 迫 在 迫 在 眉 睫 发 布 紧 急 安 全 通 知 ， 通 知 用 户 已 经 存 在 有 针 对 性 的 勒 索 软 件 攻 击 ， 风 险 迫 在 迫 在 眉 睫 。 C o v e w a r e   的 首 席 执 行 官   B i l l   S i e g e l   也 证 实 了   C I S A   的 警 告 ， 称 攻 击 活 动 正 在 进 行 中 。 H e l l o K i t t y 尽 管   C I S A   和   S o n i c W a l l   没 有 透 露 攻 击 者 的 身 份 ， 但 安 全 公 司 都 表 示 是   H e l l o K i t t y   组 织 在 过 去 几 周 一 直 在 利 用 该 漏 洞 。 C r o w d S t r i k e   也 证 实 很 多 攻 击 者 正 在 利 用 该 漏 洞 ， 包 括   H e l l o K i t t y 。 C r o w d S t r i k e   安 全 研 究 员 安 全 研 究 员   H e a t h e r   S m i t h   表 示 表 示 用 来 攻 击 用 来 攻 击   S M A   和 和   S R A   的 漏 洞 是 的 漏 洞 是   C V E - 2 0 1 9 - 7 4 8 1 ， 上 个 月 ， 上 个 月   C r o w d S t r i k e   确 定 了 利 用 该 漏 洞 进 行 攻 击 的 事 件 确 定 了 利 用 该 漏 洞 进 行 攻 击 的 事 件 。
H e l l o K i t t y   自 从   2 0 2 0   年   1 1   月 以 来 非 常 活 跃 ， 它 以 窃 取   C y b e r p u n k   2 0 7 7 、 W i t c h e r   3 、 G w e n t   和 其 他 游 戏 的 源 代 码 而 闻 名   。 S o n i c W a l l   表 示 攻 击 利 用 的 是 较 早 的 漏 洞 ， 而 该 漏 洞 已 在 表 示 攻 击 利 用 的 是 较 早 的 漏 洞 ， 而 该 漏 洞 已 在   2 0 2 1   年 年 初 发 布 的 新 版 本 更 新 中 进 行 了 修 复 年 年 初 发 布 的 新 版 本 更 新 中 进 行 了 修 复 。 根 据   C o v e w a r e   的 报 告 ， B a b u k   勒 索 软 件 还 在 针 对 存 在 漏 洞 的   S o n i c W a l l   V P N   进 行 攻 击   。 该 漏 洞 已 于   2 0 2 0   年   1 0   月 被 修 补 ， 但 根 据   C o v e w a r e   的 说 法 ， 直 到 现 在 仍 然 “ 被 勒 索 软 件 组 织 严 重 滥 用 ” 。 勒 索 软 件 勒 索 软 件 M a n d i a n t   跟 踪 的 名 为 名 为   U N C 2 4 4 7   的 攻 击 组 织 正 在 利 用 的 攻 击 组 织 正 在 利 用   S o n i c W a l l   S M A   1 0 0   系 列 系 列   V P N   设 备 中 的 设 备 中 的   C V E - 2 0 2 1 - 2 0 0 1 6   零 日 漏 洞 部 署 了 一 种 名 为 零 日 漏 洞 部 署 了 一 种 名 为   F i v e H a n d s   的 新 型 勒 索 软 件 的 新 型 勒 索 软 件 。 2 0 2 1   年   2   月 下 旬   S o n i c W a l l   发 布 补 丁 之 前 ， U N C 2 4 4 7   针 对 多 个 北 美 和 欧 洲 的 目 标 发 起 攻 击 。 同 样 的 零 日 漏 洞 也 于 同 样 的 零 日 漏 洞 也 于 1 月 份 在 针 对 月 份 在 针 对   S o n i c W a l l   内 部 系 统 的 攻 击 中 被 使 用 内 部 系 统 的 攻 击 中 被 使 用 ， 后 来 被 在 野 利 用 。 3 月 份 ， M a n d i a n t   的 威 胁 分 析 人 员 在   S o n i c W a l l   的 电 子 邮 件 安 全 产 品 中 发 现 了 另 外 三 个 零 日 漏 洞 。 这 三 个 零 日 漏 洞 也 这 三 个 零 日 漏 洞 也 被 被   M a n d i a n t   发 现 发 现   U N C 2 6 8 2   攻 击 组 织 在 积 极 利 用 发 动 攻 击 攻 击 组 织 在 积 极 利 用 发 动 攻 击 。
M a n d i a n t   的 研 究 人 员 表 示 ： “ 攻 击 者 利 用 这 些 漏 洞 ， 贡 献   S o n i c W a l l   后 安 装 后 门 、 窃 取 文 件 和 电 子 邮 件 ， 并 且 横 向 移 动 到 受 害 组 织 网 络 中 的 其 他 主 机 ” 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理