搜索

[17200] 2021-08-27_新型勒索软件LockFile活跃，正积极攻击MicrosoftExchange

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-27_新型勒索软件LockFile活跃，正积极攻击MicrosoftExchange 新 型 勒 索 软 件 L o c k F i l e 活 跃 ， 正 积 极 攻 击 M i c r o s o f t   E x c h a n g e A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 2 7 概 述 概 述 近 期 ， 安 全 研 究 人 员 发 现 了 一 种 针 对 M i c r o s o f t   E x c h a n g e 服 务 器 的 恶 意 软 件 ， 而 且 这 款 恶 意 软 件 甚 至 还 可 以 执 行 W i n d o w s 域 加 密 。 这 款 恶 意 软 件 名 为 L o c k F i l e ， 本 质 上 它 是 一 款 勒 索 软 件 ， 当 前 变 种 主 要 利 用 的 是 P r o x y S h e l l 漏 洞 。 关 于 关 于 L o c k F i l e 勒 索 软 件 勒 索 软 件 根 据 研 究 人 员 透 露 的 信 息 ， 七 月 份 出 现 了 一 份 与 L o c k F i l e 勒 索 软 件 有 关 的 勒 索 信 息 ， 这 份 勒 索 信 息 其 名 称 已 标 识 为 “ L O C K F I L E - R E A D M E . h t a ” ， 但 并 没 有 其 他 的 明 显 标 记 了 。 而 这 个 勒 索 软 件 团 伙 从 上 周 开 始 改 变 了 他 们 的 策 略 ， 并 开 始 使 用 带 有 L o g o 的 勒 索 信 息 ， 并 自 称 他 们 名 为 L o c k F i l e 。 “ [ v i c t i m _ n a m e ] - L O C K F I L E - R E A D M E . h t a ” 这 种 命 名 规 范 是 网 络 犯 罪 分 子 在 特 定 勒 索 信 息 中 所 采 用 的 惯 用 命 名 约 定 ， 并 在 勒 索 信 息 中 告 知 目 标 用 户 如 何 参 与 和 进 行 赎 金 谈 判 。 L o c k F i l e 勒 索 软 件 团 伙 使 用 的 邮 件 地 址 如 下 ： c o n t a c t @ c o n t i p a u p e r . c o m 。
我 们 可 以 看 到 ， 勒 索 信 息 中 所 采 用 的 颜 色 样 式 和 电 子 邮 件 地 址 名 称 与 C o n t i 勒 索 软 件 相 似 。 尽 管 如 此 ， 从 攻 击 策 略 和 写 作 方 法 来 看 ， L o c k F i l e 和 C o n t i 其 实 并 无 关 联 。 因 为 ， L o c k F i l e 不 仅 显 示 出 与 C o n t i 的 相 似 性 ， 而 且 还 显 示 出 了 与 L o c k B i t 勒 索 软 件 的 相 似 性 。 新 型 的 L o c k F i l e 勒 索 软 件 使 用 了 “ . l o c k f i l e ” 作 为 被 加 密 文 件 的 后 缀 名 。 那 么 ， L o c k F i l e 是 如 何 使 用 P r o x y S h e l l 漏 洞 的 呢 ？ 根 据 赛 门 铁 克 的 说 法 ， 网 络 犯 罪 分 子 可 以 利 用 P r o x y S h e e l 漏 洞 访 问 M i c r o s o f t   E x c h a n g e 的 内 部 部 署 服 务 器 ， 并 利 用 P e t i t P o t a m 漏 洞 接 管 目 标 W i n d o w s 域 。 P r o x y S h e l l 到 底 是 什 么 ？ 到 底 是 什 么 ？ P r o x y S h e l l 实 际 上 是 由 三 个 漏 洞 组 成 的 ， 分 为 别 C V E - 2 0 2 1 - 3 4 4 7 3 、 C V E - 2 0 2 1 - 3 4 5 2 3 和 C V E - 2 0 2 1 - 3 1 2 0 7 。 前 两 个 漏 洞 分 别 在 4 月 份 由 K B 5 * 0 0 1 7 7 9 修 复 ， 最 后 一 个 漏 洞 在 5 月 份 由 K B 5 * 0 0 3 4 3 5 修 补 。 攻 击 者 可 以 利 用 这 些 漏 洞 攻 击 M i c r o s o f t E x c h a n g e ， 并 在 目 标 服 务 器 上 实 现 远 程 代 码 执 行 。 这 三 个 漏 洞 所 带 来 的 危 害 如 下 ： 这 三 个 漏 洞 所 带 来 的 危 害 如 下 ： 通 过 这 些 漏 洞 ， 攻 击 者 可 以 绕 过 A C L 检 测 ； 攻 击 者 可 以 在 E x c h a n g e   P o w e r S h e l l 后 端 实 现 提 权 ； 攻 击 者 可 以 在 目 标 设 备 上 实 现 任 意 代 码 执 行 ； 通 过 利 用 这 些 P r o x y S h e l l 漏 洞 ， 攻 击 者 能 够 扫 描 并 攻 击 M i c r o s o f t   E x c h a n g e 服 务 器 ， 并 在 目 标 服 务 器 上 投 放 W e b S h e l l ， 然 后 实 现 恶 意 软 件 感 染 。 除 此 之 外 ， 研 究 人 员 还 发 现 L o c k f i l e 勒 索 软 件 使 用 了 P r o x y S h e l l 漏 洞 和 W i n d o w s   P e t i t P o t a m 漏 洞 来 在 W i n d o w s 域 上 执 行 加 密 任 务 。 广 大 用 户 可 以 通 过 以 下 查 询 来 扫 描 P r o x y S h e l l 漏 洞 ：
如 何 抵 御 如 何 抵 御 L o c k f i l e 勒 索 软 件 ？ 勒 索 软 件 ？ 为 了 缓 解 P r o x y S h e l l 漏 洞 所 带 来 的 安 全 风 险 ， 我 们 建 议 广 大 用 户 尽 快 更 新 自 己 的 M i c r o s o f t   E x c h a n g e 版 本 。 为 了 缓 解 P e t i t P o t a m 漏 洞 的 影 响 ， 广 大 用 户 可 以 使 用 0 p a t c h 的 补 丁 （ 这 是 一 种 非 官 方 的 漏 洞 环 节 措 施 ） 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理