搜索

[5794] 2019-03-27_攻击最大铝业供应商的勒索病毒存在漏洞，学会利用它！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-03-27_攻击最大铝业供应商的勒索病毒存在漏洞，学会利用它！ 攻 击 最 大 铝 业 供 应 商 的 勒 索 病 毒 存 在 漏 洞 ， 学 会 利 用 它 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 还 记 得 前 几 天 全 球 最 大 的 铝 业 供 应 商 N o r s k   H y d r o 遭 受 L o c k e r G o g a 勒 索 软 件 攻 击 的 事 件 吗 ？ 有 安 全 研 究 人 员 发 现 了 这 个 令 人 闻 风 丧 胆 的 勒 索 病 毒 存 在 漏 洞 ， 利 用 好 这 个 b u g 可 以 用 来 制 造 （ 临 时 的 ） L o c k e r G o g a 勒 索 软 件 “ 疫 苗 ” 。 方 法 很 简 单 ， 往 下 看 ！ 据 外 媒 报 道 ， 攻 击 挪 威 铝 业 公 司 N o r s k   H y d r o 和 两 家 美 国 化 工 公 司 的 勒 索 软 件 L o c k e r G o g a 代 码 中 存 在 一 个 漏 洞 ， 利 用 这 利 用 这 个 漏 洞 ， 可 以 在 勒 索 软 件 加 密 文 件 之 前 将 其 破 解 。 个 漏 洞 ， 可 以 在 勒 索 软 件 加 密 文 件 之 前 将 其 破 解 。   A l e r t   L o g i c 的 安 全 研 究 人 员 发 现 了 这 个 漏 洞 ， 它 位 于 L o c k e r G o g a 的 子 程 序 中 ， 该 子 程 序 的 作 用 是 在 加 密 过 程 开 始 之 前 该 子 程 序 的 作 用 是 在 加 密 过 程 开 始 之 前 对 受 害 者 系 统 上 所 有 文 件 进 行 基 本 的 扫 描 ， 对 受 害 者 系 统 上 所 有 文 件 进 行 基 本 的 扫 描 ， 通 过 这 一 步 ， 勒 索 软 件 可 以 知 道 哪 些 文 件 需 要 加 密 ， 哪 些 文 件 需 要 跳 过 。   A l e r t   L o g i c 研 究 人 员 说 ， 如 果 如 果 L o c k e r G o g a 遇 到 一 个 包 含 无 效 路 径 的 遇 到 一 个 包 含 无 效 路 径 的 L N K （ 快 捷 方 式 ） 文 件 ， 勒 索 软 件 的 进 程 就 会 （ 快 捷 方 式 ） 文 件 ， 勒 索 软 件 的 进 程 就 会 崩 溃 ， 而 无 法 执 行 后 续 的 加 密 。 崩 溃 ， 而 无 法 执 行 后 续 的 加 密 。
  阻 止 阻 止 L o c k e r G o g a 勒 索 软 件 ， 需 要 两 个 条 件 ： 勒 索 软 件 ， 需 要 两 个 条 件 ： ' l n k ' 文 件 包 含 一 个 无 效 的 网 络 路 径 、 文 件 包 含 一 个 无 效 的 网 络 路 径 、 ' l n k ' 文 件 没 有 关 联 的 文 件 没 有 关 联 的 R P C 端 端 点 。 点 。 这 一 招 就 是 L o c k e r G o g a 勒 索 软 件 的 “ 疫 苗 ” ， 能 有 效 阻 止 L o c k e r G o g a 运 行 。   但 是 ， 这 个 但 是 ， 这 个 b u g 只 能 暂 时 阻 止 只 能 暂 时 阻 止 L o c k e r G o g a 勒 索 软 件 攻 击 。 勒 索 软 件 攻 击 。 L o c k e r G o g a 勒 索 软 件 组 织 也 一 定 会 发 现 它 ， 并 在 未 来 的 版 本 修 复 。   L o c k e r G o g a 病 毒 是 当 今 最 危 险 的 勒 索 病 毒 之 一 。 在 过 去 的 三 个 月 里 ， 它 被 用 于 攻 击 知 名 企 业 ， 并 造 成 了 巨 大 的 破 在 过 去 的 三 个 月 里 ， 它 被 用 于 攻 击 知 名 企 业 ， 并 造 成 了 巨 大 的 破 坏 。 坏 。 法 国 工 程 公 司 A l t r a n 、 挪 威 铝 供 应 商 N o r s k   H y d r o 以 及 美 国 两 家 化 学 公 司 H e x i o n 和 M o m e n t i v e 都 受 到 感 染 。   尽 管 N o r s k   H y d r o 表 示 不 会 支 付 赎 金 ， 会 从 旧 备 份 中 恢 复 受 感 染 的 电 脑 ， 但 目 前 情 况 并 不 乐 观 。 据 说 该 公 司 已 经 订 购 了 新 电 脑 ， 以 取 代 由 L o c k e r G o g a 加 密 的 电 脑 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 有 俄 罗 斯 是 否 干 预 2 0 1 6 年 美 国 大 选 调 查 报 告 的 完 整 版 ？ 假 的 ！ 美 国 举 办 大 学 黑 客 马 拉 松 ， 促 进 学 生 、 安 全 行 业 的 发 展 白 帽 黑 客 在 P w n 2 O w n 竞 赛 中 赢 得 特 斯 拉 汽 车 美 国 联 邦 应 急 管 理 局 泄 露 了 2 3 0 万 灾 难 幸 存 者 的 个 人 信 息 超 过 1 0 万 个 G i t H u b   r e p o s 泄 露 了 A P I 或 加 密 密 钥 删 除 手 机 数 据 并 不 能 让 你 远 离 网 络 罪 犯 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理