搜索

[28216] 2020-03-11_新PwndLocker勒索软件瞄准的美国城市

文档创建者：s7ckTeam
浏览次数：70
最后更新：2025-01-19
2020-03-11_新PwndLocker勒索软件瞄准的美国城市 新 P w n d L o c k e r 勒 索 软 件 瞄 准 的 美 国 城 市 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 1 1 安 全 研 究 人 员 观 察 到 一 种 针 对 企 业 和 美 国 城 市 网 络 的 新 型 勒 索 软 件 “   P w n d L o c k e r ” 。 消 息 人 士 告 诉 B l e e p i n g   C o m p u t e r ， P w n d L o c k e r 勒 索 软 件 于 2 0 1 9 年 底 启 动 ， 在 随 后 的 几 个 月 中 感 染 了 美 国 的 多 个 城 市 和 组 织 。 这 些 受 害 者 包 括 伊 利 诺 伊 州 的 拉 萨 尔 县 ， 该 政 府 机 构 威 胁 要 求 索 取 5 0 个 比 特 币 （ 在 B l e e p i n g   C o m p u t e r 报 告 时 价 值 约 4 4 . 2 万 美 元 ） 的 赎 金 以 作 为 解 密 密 钥 ， 以 及 塞 尔 维 亚 的 诺 维 萨 德 市 。 根 据 B l e e p i n g   C o m p u t e r 的 消 息 来 源 ， 根 据 分 析 时 网 络 的 位 置 ， 威 胁 的 赎 金 额 从 1 7 5 , 0 0 0 美 元 到 超 过 6 6 0 , 0 0 0 美 元 不 等 。 该 计 算 机 自 助 站 点 分 析 了 勒 索 软 件 的 样 本 ， 发 现 该 站 点 使 用 “   n e t   s t o p ” 命 令 禁 用 了 各 种 W i n d o w s 服 务 ， 安 全 解 决 方 案 ， 备 份 应 用 程 序 和 其 他 程 序 。 该 技 术 使 P w n d L o c k e r 可 以 不 受 阻 碍 地 完 成 其 加 密 例 程 。 那 时 ， 它 向 受 感 染 的 机 器 上 放 了 赎 金 通 知 ， 告 诉 受 害 者 联 系 电 子 邮 件 地 址 或 访 问 T o r 网 站 以 获 取 付 款 说 明 。 不 是 第 一 个 针 对 整 个 网 络 的 勒 索 软 件 不 是 第 一 个 针 对 整 个 网 络 的 勒 索 软 件 P w n d L o c k e r 勒 索 软 件 并 不 是 第 一 个 着 眼 于 加 密 整 个 网 络 的 加 密 恶 意 软 件 家 族 。 在 2 0 1 9 年 3 月 ， B l e e p i n g   C o m p u t e r 观 察 到 了 针 对 组 织 网 络 而 不 是 其 工 作 站 的 C r y p t o m i x 勒 索 软 件 系 列 的 C l o p 变 体 。 不 到 一 年 后 的 2 0 2 0 年 1 月 ， 研 究 人 员 发 现 A k o 勒 索 软 件 正 在 追 随 组 织 的 网 络 。 此 后 不 久 ， B l e e p i n g   C o m p u t e r 目 睹 了 S N A K E 勒 索 软 件 正 在 袭 击 整 个 网 络 以 及 连 接 到 它 们 的 所 有 设 备 。 如 何 防 御 如 何 防 御 P w n d L o c k e r 勒 索 软 件 勒 索 软 件 安 全 专 家 可 以 通 过 创 建 可 靠 的 备 份 策 略 来 帮 助 其 组 织 抵 御 P w n d L o c k e r 勒 索 软 件 感 染 。 该 计 划 应 包 括 创 建 和 正 在 进 行 的 多 个 备 份 措 施 的 测 试 ， 作 为 更 大 的 数 据 保 护 程 序 的 一 部 分 。 I n f o s e c 人 员 还 应 考 虑 投 资 一 个 集 成 了 加 密 ， 身 份 和 访 问 管 理 （ I A M ） ， 密 钥 管 理 和 其 他 安 全 控 制 措 施 的 集 成 解 决 方 案 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理