搜索

[5918] 2019-05-23_Satan勒索软件出现新变种，利用更多新漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-05-23_Satan勒索软件出现新变种，利用更多新漏洞 S a t a n 勒 索 软 件 出 现 新 变 种 ， 利 用 更 多 新 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： S a t a n 勒 索 软 件 出 现 新 变 种 ， 利 用 了 更 多 新 漏 洞 ， 并 且 采 用 了 R a a S （ 勒 索 软 件 即 服 务 ） ， 未 来 可 能 出 现 更 多 攻 击 。 据 外 媒 报 道 ， F o r t i G u a r d 实 验 室 最 近 发 现 了 S a t a n 勒 索 软 件 的 一 个 新 变 种 ， 利 用 更 多 的 漏 洞 感 染 机 器 。   S a t a n 勒 索 软 件 首 次 出 现 于 2 0 1 7 年 1 月 ， 使 用 了 R S A - 2 0 4 8 和 A E S - 2 5 6 加 密 ， 加 密 文 件 扩 展 名 为 “ . s t n ” 。   S a t a n 勒 索 软 件 的 目 标 是 L i n u x 和 W i n d o w s 机 器 ， 它 试 图 利 用 大 量 的 漏 洞 ， 通 过 公 共 和 外 部 网 络 传 播 。 勒 索 软 件 最 初 通 过 勒 索 软 件 最 初 通 过 私 有 网 络 和 公 共 网 络 进 行 传 播 ， 仍 然 利 用 美 国 国 家 安 全 局 的 永 恒 之 蓝 进 行 攻 击 。 私 有 网 络 和 公 共 网 络 进 行 传 播 ， 仍 然 利 用 美 国 国 家 安 全 局 的 永 恒 之 蓝 进 行 攻 击 。   最 初 的 传 播 者 是 W i n d o w s 上 的 c o n n . e x e 和 L i n u x 上 的 c o n n 3 2 / 6 4 ， 能 够 通 过 私 有 和 公 共 网 络 传 播 。 在 之 前 的 攻 击 中 ， L i n u x 组
件 （ c o n n 3 2 / 6 4 ） 只 通 过 非 A 类 私 有 网 络 传 播 。 然 而 ， 它 最 近 得 到 了 更 新 ， 支 持 在 私 有 和 公 共 网 络 传 播 。 S a t a n 勒 索 软 件 利 用 了 许 多 已 知 的 漏 洞 ， 其 中 包 括 J B o s s 默 认 配 置 漏 洞 （ C V E - 2 0 1 0 - 0 7 3 8 ） 、 T o m c a t 任 意 文 件 上 传 漏 洞 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） 、 W e b L o g i c 任 意 文 件 上 传 漏 洞 （ C V E - 2 0 1 8 - 2 8 9 4 ） 、 W e b L o g i c   W L S 组 件 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） 、 W i n d o w s   S M B 远 程 代 码 执 行 漏 洞 （ M S 1 7 - 0 1 0 ） 和 S p r i n g   D a t a   C o m m o n s 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 1 2 7 3 ） 。   专 家 最 近 观 察 到 的 针 对 W i n d o w s 和 L i n u x 的 变 种 还 包 括 了 几 个 w e b 应 用 程 序 远 程 代 码 执 行 漏 洞 ： S p r i n g   D a t a   R E S T 补 丁 请 求 （ C V E - 2 0 1 7 - 8 0 4 6 ） E l a s t i c S e a r c h （ C V E - 2 0 1 5 - 1 4 2 7 ） T h i n k P H P   5 . X 远 程 执 行 代 码 （ 无 C V E ） 攻 击 实 现 方 式 是 执 行 攻 击 实 现 方 式 是 执 行 I P 地 址 遍 历 ， 并 在 遇 到 的 每 个 地 址 遍 历 ， 并 在 遇 到 的 每 个 I P 地 址 上 扫 描 并 执 行 整 个 漏 洞 列 表 ， 以 及 相 应 的 硬 编 码 端 口 地 址 上 扫 描 并 执 行 整 个 漏 洞 列 表 ， 以 及 相 应 的 硬 编 码 端 口 列 表 。 列 表 。 为 了 提 高 效 率 ， 它 还 实 现 了 多 线 程 ， 为 每 个 目 标 I P 和 端 口 的 传 播 尝 试 生 成 单 独 的 线 程 。   可 能 是 出 于 统 计 目 的 ， S a t a n 勒 索 软 件 会 扫 描 勒 索 软 件 会 扫 描 D r u p a l 、 、 X M L - R P C 、 、 A d o b e 等 应 用 程 序 ， 等 应 用 程 序 ， 并 在 应 用 程 序 存 在 时 通 知 服 务 器 。  
F o r t i n e t 总 结 道 ， S a t a n 勒 索 软 件 正 在 变 得 越 来 越 激 进 ， 并 且 已 经 采 用 了 R a a S （ 勒 索 软 件 即 服 务 ） ， 更 多 黑 客 将 可 以 使 用 ， 这 意 味 着 会 有 更 多 的 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 警 告 ， 中 国 制 造 的 无 人 机 可 能 带 来 安 全 风 险 制 造 业 和 能 源 行 业 在 最 易 受 到 攻 击 的 十 大 行 业 之 列 谷 歌 利 用 G m a i l 读 取 网 购 收 据 ， 跟 踪 用 户 购 买 历 史 关 于 网 络 安 全 ， 你 不 得 不 知 的 5 件 事 物 联 网 如 何 过 “ 等 保 关 ” ？ 这 些 招 数 可 以 用 ！ （ 附 视 频 ） 荷 兰 也 要 搞 事 情 ？ 当 地 媒 体 称 华 为 涉 嫌 获 取 用 户 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理