搜索

[5984] 2019-06-24_勒索软件团伙攻击托管服务提供商，在客户系统上部署勒索软件

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2019-06-24_勒索软件团伙攻击托管服务提供商，在客户系统上部署勒索软件 勒 索 软 件 团 伙 攻 击 托 管 服 务 提 供 商 ， 在 客 户 系 统 上 部 署 勒 索 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 利 用 了 至 少 三 家 托 管 服 务 提 供 商 ， 用 于 扩 散 勒 索 软 件 。 据 外 媒 报 道 ， 一 个 勒 索 软 件 团 伙 已 经 破 坏 了 至 少 三 家 托 管 服 务 提 供 商 （ M S P ） 的 设 施 ， 并 使 用 了 他 们 的 远 程 管 理 工 并 使 用 了 他 们 的 远 程 管 理 工 具 ， 即 具 ， 即 W e b r o o t S e c u r e A n y w h e r e 控 制 台 ， 在 控 制 台 ， 在 M S P 的 客 户 系 统 上 部 署 勒 索 软 件 。 的 客 户 系 统 上 部 署 勒 索 软 件 。 黑 客 通 过 暴 露 的 黑 客 通 过 暴 露 的 R D P （ 远 程 桌 面 端 点 ） 、 在 受 攻 击 的 系 统 内 提 高 特 权 、 以 及 手 动 卸 载 （ 远 程 桌 面 端 点 ） 、 在 受 攻 击 的 系 统 内 提 高 特 权 、 以 及 手 动 卸 载 E S E T 和 和 W e b r o o t 等 等 A V 产 品 产 品 来 入 侵 来 入 侵 M S P 。 。 接 着 ， 黑 客 搜 索 用 来 管 理 远 程 工 作 站 的 W e b r o o t   S e c u r e A n y w h e r e 的 帐 户 ， 执 行 P o w e r s h e l l 脚 本 ， 下 载 并 安 装 S o d i n o k i b i 勒 索 软 件 的 脚 本 。 W e b r o o t 开 始 强 制 为 S e c u r e A n y w h e r e 帐 户 启 用 双 因 素 身 份 验 证 （ 2 F A ） ， 以 此 希 望 防 止 黑 客 使 用 其 他 帐 户 部 署 新 的 勒 索 软 件 。 与 此 同 时 ， 罗 马 尼 亚 当 地 媒 体 报 道 称 ， 首 都 布 加 勒 斯 特 有 五 家 医 院 感 染 了 勒 索 软 件 ， 但 目 前 无 法 确 定 这 两 件 事 之 间 是 否 存 在 关 联 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ：
N A S A 网 络 曾 遭 黑 客 入 侵 ， 火 星 任 务 数 据 被 盗 黑 客 劫 持 其 他 黑 客 组 织 的 工 具 ？ 俄 罗 斯 黑 客 做 到 了 网 络 空 间 的 威 慑 新 的 P l u r o x 恶 意 软 件 功 能 强 大 ， 可 作 后 门 、 加 密 货 币 矿 工 、 蠕 虫 … … 躲 不 掉 的 “ 视 觉 黑 客 ” ？ 研 究 表 明 ， 公 共 场 所 的 隐 私 需 要 引 起 重 视 了 ！ X E N O T I M E 黑 客 组 织 将 目 标 扩 大 到 美 国 公 用 事 业 部 门 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理