搜索

[573] 2017-10-27_警惕！BadRabbit勒索软件肆虐东欧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-10-27_警惕！BadRabbit勒索软件肆虐东欧 警 惕 ！ B a d   R a b b i t 勒 索 软 件 肆 虐 东 欧 A r k T e a m   2 0 1 7 - 1 0 - 2 7 作 者 ： { w h i t e a t e r } @ A r k T e a m 近 日 ， 新 型 勒 索 软 件 " B a d   R a b b i t " 在 东 欧 国 家 引 起 了 不 小 的 骚 乱 ， 很 多 政 府 和 商 业 机 构 都 受 到 了 冲 击 。 B a d   R a b b i t 的 蔓 延 速 度 很 快 ， 有 研 究 认 为 其 传 播 速 度 可 以 和 今 年 五 六 月 份 爆 发 的 W a n n a C r y 及 N o t P e t y a 媲 美 。 目 前 ， " B a d   R a b b i t " 已 经 蔓 延 到 了 俄 罗 斯 ， 乌 克 兰 ， 保 加 利 亚 和 土 耳 其 ， 美 国 也 发 现 了 少 量 的 B a d   R a b b i t 感 染 用 户 ， 已 经 确 认 的 受 害 者 包 括 乌 克 兰 的 敖 德 萨 机 场 ， 基 辅 的 地 铁 系 统 和 基 础 设 施 部 门 ； 俄 罗 斯 的 两 家 新 闻 机 构 （ I n t e r f a x 和 F o n t a n k a ） ， 以 及 一 些 银 行 机 构 。 B a d   R a b b i t 主 要 利 用 水 坑 攻 击 传 播 ， 并 且 可 以 在 内 网 中 横 向 蔓 延 。 攻 击 者 首 先 通 过 入 侵 新 闻 媒 体 类 网 站 ， 随 后 利 用 这 些 新 闻 类 网 站 发 起 水 坑 攻 击 。 当 用 户 浏 览 这 些 网 站 时 ， 浏 览 器 就 会 弹 出 伪 装 的 A d o b e F l a s h   P l a y e r 升 级 的 对 话 框 ， 用 户 同 意 安 装 后 ， 就 会 下 载 勒 索 软 件 。 在 内 网 传 播 方 面 ， B a d   R a b b i t 尝 试 使 用 S M B 和 W e b D A V 感 染 同 一 网 络 上 的 工 作 站 和 W e b D A V 服 务 器 。 思 科 研 究 人 员 表 示 B a d   R a b b i t 和 N o t P e t y a 有 相 似 之 处 ， 它 们 都 是 在 P e t y a 的 基 础 上 演 进 的 ， 但 代 码 的 主 要 部 分 已 经 被 重 写 了 。 B i t d e f e n d e r 、 E S E T 、 I B 组 、 I n t e z e r 实 验 室 、 卡 巴 斯 基 实 验 室 、 M a l w a r e b y t e s 和 安 全 研 究 员 B a r t   P a r y s 也 都 证 实 ， B a d   R a b b i t 和 今 年 六 月 底 的 N o t P e t y a 有 很 大 的 关 联 。 在 B a d   R a b b i t 活 跃 之 前 ， 攻 击 者 花 费 了 几 个 月 的 时 间 来 对 网 站 进 行 攻 击 ， 并 将 虚 假 F l a s h   P l a y e r 升 级 提 示 代 码 植 入 这 些 网 站 中 ， 业 内 专 家 认 为 通 常 只 有 国 家 级 黑 客 才 可 能 会 浪 费 三 四 个 月 的 时 间 来 做 准 备 工 作 。 另 外 ， 就 影 响 范 围 来 看 ， 虽 然 大 量 的 俄 罗 斯 用 户 遭 到 B a d   R a b b i t 攻 击 ， 但 造 成 的 损 失 并 不 大 ， 反 到 是 乌 克 兰 成 为 了 重 灾 区 — — 其 机 场 、 地 铁 系 统 和 政 府 机 构 纷 纷 遭 到 攻 击 。 有 很 多 研 究 人 员 将 B a d   R a b b i t 看 成 一 个 烟 雾 弹 ， 认 为 它 的 出 现 是 为 了 吸 引 大 众 视 线 ， 从 而 掩 盖 其 他 更 危 险 的 攻 击 ： 一 个 例 子 便 是 今 年 6 月 爆 发 大 规 模 的 N o t P e t y a 勒 索 事 件 的 同 时 ， 著 名 的 T e l e B o t s 的 攻 击 节 奏 也 变 快 了 ， 更 " 巧 合 " 的 是 6 0 % 到 7 0 % 的 N o t P e t y a 受 害 者 是 乌 克 兰 用 户 。 图 1   B a d   R a b b i t 勒 索 软 件 A r k T e a m 再 次 强 调 ， 勒 索 软 件 已 经 从 黑 客 个 人 牟 取 经 济 利 益 阶 段 迈 入 武 器 化 阶 段 ， 已 经 逐 步 演 化 为 国 家 级 网 络 对 抗 的 工 具 ， 这 一 点 在 P e t y a 勒 索 软 件 身 上 就 有 所 体 现 ， 并 引 起 了 安 全 界 的 广 泛 关 注 。 如 今 ， B a d   R a b b i t 难 道 是 故 技 重 施 ？ 参 考 文 献 ： [ 1 ] h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 1 8 2 7 . h t m l
[ 2 ] h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 1 9 0 5 . h t m l [ 3 ] h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 1 9 6 1 . h t m l [ 4 ] h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 1 8 0 9 . h t m l [ 5 ] h t t p : / / t e c h . i f e n g . c o m / a / 2 0 1 7 1 0 2 6 / 4 4 7 3 0 9 3 3 _ 0 . s h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理