搜索

[28828] 2021-03-27_Hades勒索软件针对美国大型企业

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-03-27_Hades勒索软件针对美国大型企业 H a d e s 勒 索 软 件 针 对 美 国 大 型 企 业 O t s 安 全   2 0 2 1 - 0 3 - 2 7 专 家 发 现 ， 威 胁 行 动 者 针 对 的 是 美 国 大 型 运 输 和 物 流 组 织 ， 美 国 大 型 消 费 品 组 织 和 全 球 制 造 组 织 。 在 撰 写 本 文 时 ， 尚 不 清 楚 H a d e s 团 伙 是 否 在 运 行 赎 金 即 服 务 模 型 。 受 害 者 的 形 象 表 明 ， 攻 击 者 将 重 点 放 在 大 型 游 戏 狩 猎 上 ， 这 些 工 具 是 针 对 年 收 入 超 过 1 0 亿 美 元 的 组 织 。 专 家 通 过 各 种 开 源 报 告 确 定 了 T o r 隐 藏 的 服 务 和 c l e a r n e t   U R L ， 这 些   报 告   可 能 与 H a d e s 勒 索 软 件 的 活 动 有 关 。 恶 意 软 件 留 下 的 赎 金 字 样 指 向 为 每 个 受 害 者 唯 一 生 成 的 T o r 页 面 。   埃 森 哲 的 研 究 人 员 还 注 意 到 ， H a d e s 赎 金 记 录 与 R E v i l 勒 索 软 件 操 作 员 使 用 的 部 分 共 享 ， 唯 一 的 区 别 是 操 作 员 的 联 系 信 息 和 赎 金 记 录 的 格 式 。 虽 然 赎 金 记 录 相 似 ， 但 我 们 目 前 没 有 任 何 证 据 表 明 威 胁 组 或 行 动 存 在 任 何 重 叠 。 C r o w d s t r i k e 的 研 究   人 员   推 测 ， 新 变 种 是 W a s t e d L o c k e r 勒 索 软 件 的 后 继 产 品 ， 并 将 其 业 务 与 E v i l   C o r p 的 业 务 联 系 在 一 起 。 攻 击 链 始 于 使 用 合 法 凭 据 通 过 远 程 桌 面 协 议 （ R D P ） 或 虚 拟 专 用 网 络 （ V P N ） 对 面 向 I n t e r n e t 的 系 统 的 攻 击 。 在 受 害 者 计 算 机 上 运 行 后 ， 恶 意 代 码 会 创 建 自 己 的 副 本 并 通 过 命 令 行 重 新 启 动 自 身 。 然 后 删 除 副 本 ， 并 在 内 存 中 解 压 缩 可 执 行 文 件 。 然 后 ， 该 恶 意 软 件 在 本 地 目 录 和 网 络 共 享 中 执 行 扫 描 以 加 密 内 容 。 专 家 注 意 到 ， 每 个 H a d e s 勒 索 软 件 样 本 均 使 用 不 同 的 扩 展 名 来 对 其 文 件 进 行 加 密 ， 并 删 除 了 带 有 文 件 名 “   H O W - T O - D E C R Y P T -   [ e x t e n s i o n ]   . t x t ” 的 勒 索 票 据 。 “ 通 过 使 用 C o b a l t   S t r i k e   和   E m p i r e ， 使 用 合 法 的 凭 据 ， 服 务 创 建 以 及 在 受 害 环 境 中 分 布 命 令 和 控 制 （ C 2 ） 信 标   ， 到 目 前 为 止 ， 这 似 乎 是 未 知 威 胁 组 进 一 步 巩 固 其 立 足 点 的 主 要 方 法 并 保 持 毅 力 。 此 外 ， 威 胁 参 与 者 在 C ：   P r o g r a m D a t a 的 根 目 录 之 外 进 行 操 作 ， 在 那 里 发 现 了 与 入 侵 集 相 关 的 几 个 可 执 行 文 件 。 ”   读 取 埃 森 哲 发 布 的 分 析 。 对 恶 意 软 件 的 分 析 表 明 ， 使 用 代 码 混 淆 来 避 免 检 测 ， 同 时 通 过 凭 据 收 集 以 及 使 用 工 具 和 凭 据 手 动 枚 举 来 实 现 特 权 提 升 。   与 其 他 勒 索 软 件 一 样 ， H a d e s 勒 索 软 件 在 开 始 加 密 过 程 之 前 会 窃 取 数 据 并 将 其 发 送 回 C 2 。 “ 在 部 署 H a d e s 勒 索 软 件 之 前 ， 未 知 威 胁 小 组 使 用 7 z i p 实 用 程 序 来 存 档 数 据 ， 然 后 利 用 M E G A s y n c 实 用 程 序 将 数 据 分 段 并 泄 漏 到 M e g a   [ 。 ]   n z 云 基 础 架 构 中 托 管 的 由 攻 击 者 控 制 的 服 务 器 中 。 ”   总 结 报 告 。 除 了 盗 窃 数 据 外 ， 行 动 者 还 部 署 H a d e s 勒 索 软 件 对 受 害 网 络 上 识 别 出 的 文 件 进 行 加 密 。 H a d e s 运 营 商 将 这 种 方 法 用 于 “ 双 重 勒 索 ” 战 术 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理