搜索

[6014] 2019-07-07_注意！Sodinokibi勒索软件或将成为下一个巨大威胁

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2019-07-07_注意！Sodinokibi勒索软件或将成为下一个巨大威胁 注 意 ！ S o d i n o k i b i 勒 索 软 件 或 将 成 为 下 一 个 巨 大 威 胁 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 勒 索 软 件 S o d i n o k i b i 可 能 将 继 最 近 关 闭 服 务 的 勒 索 软 件 G a n d C r a b ， 成 为 勒 索 软 件 领 域 的 巨 大 威 胁 ！ 据 外 媒 报 道 ， 近 日 ， 勒 索 软 件 勒 索 软 件 S o d i n o k i b i （ 又 称 （ 又 称 S o d i n 或 或 R E v i l ） 使 用 一 个 旧 的 ） 使 用 一 个 旧 的 W i n d o w s 零 日 漏 洞 （ 零 日 漏 洞 （ C V E - 2 0 1 8 - 8 4 5 3 ） ） 来 提 升 对 受 感 染 主 机 的 管 理 访 问 权 限 。 来 提 升 对 受 感 染 主 机 的 管 理 访 问 权 限 。 自 2 0 1 8 年 8 月 以 来 ， 该 漏 洞 一 直 被 一 个 受 政 府 支 持 的 黑 客 组 织 F r u i t y A r m o r 使 用 。 2 0 1 8 年 1 0 月 ， 微 软 修 复 了 该 漏 洞 。   卡 巴 斯 基 的 安 全 研 究 人 员 表 示 ， 该 勒 索 软 件 利 用 了 权 限 提 升 漏 洞 进 行 攻 击 ， 而 大 多 数 勒 索 软 件 通 常 不 会 使 用 这 种 该 勒 索 软 件 利 用 了 权 限 提 升 漏 洞 进 行 攻 击 ， 而 大 多 数 勒 索 软 件 通 常 不 会 使 用 这 种 技 巧 。 技 巧 。 此 外 ， 研 究 人 员 还 观 察 到 S o d i n o k i b i 使 用 H e a v e n ' s   G a t e 技 术 来 绕 过 防 火 墙 和 反 病 毒 程 序 等 安 全 解 决 方 案 。 S o d i n o k i b i 代 码 中 还 存 在 一 个 “ 万 能 钥 匙 ” ， 作 为 加 密 过 程 的 后 门 。 S o d i n o k i b i 创 建 者 可 用 此 后 门 解 密 计 算 机 加 密 的 文 件 。   研 究 人 员 认 为 S o d i n o k i b i 是 通 过 勒 索 软 件 即 服 务 （ R a a S ） 分 发 的 。 有 安 全 研 究 人 员 认 为 ， 有 安 全 研 究 人 员 认 为 ， S o d i n o k i b i 可 能 成 为 勒 索 软 可 能 成 为 勒 索 软 件 领 域 的 下 一 个 巨 大 威 胁 ， 因 为 它 与 曾 经 最 活 跃 的 勒 索 软 件 件 领 域 的 下 一 个 巨 大 威 胁 ， 因 为 它 与 曾 经 最 活 跃 的 勒 索 软 件 G a n d C r a b 有 关 。 有 关 。 S o d i n o k i b i 的 崛 起 正 值 G a n d C r a b 勒 索 软 件 正 式 关 闭 所 有 业 务 之 际 ， 所 以 许 多 人 将 S o d i n o k i b i 视 为 G a n d C r a b 的 发 展 ， 并 认 为 这 两 个 勒 索 软 件 由 同 一 组 人 员 开 发 。   两 者 之 间 还 存 在 着 许 多 联 系 ， 第 一 ， 来 自 T e s o r i o n 的 安 全 研 究 人 员 强 调 了 G a n d C r a b 和 S o d i n o k i b i 代 码 之 间 的 相 似 之 处 。   第 二 ， 最 初 详 细 介 绍 S o d i n o k i b i 勒 索 软 件 的 思 科 T a l o s 报 告 称 ， 黑 客 首 先 在 受 感 染 的 主 机 上 部 署 S o d i n o k i b i ， 然 后 运 行 G a n d C r a b 作 为 备 选 措 施 ， 以 防 S o d i n o k i b i 感 染 操 作 失 败 。
  第 三 ， 早 在 二 月 份 ， 黑 客 通 过 入 侵 M S P （ 管 理 服 务 提 供 商 ） 并 部 署 G a n d C r a b 勒 索 软 件 感 染 计 算 机 。 六 月 ， 同 样 的 行 为 再 次 发 生 ， 但 这 次 黑 客 使 用 的 是 S o d i n o k i b i 勒 索 软 件 。   第 四 ， S o d i n o k i b i 的 传 播 方 式 与 G a n d C r a b 类 似 ， 都 是 通 过 垃 圾 邮 件 、 漏 洞 利 用 套 件 和 入 侵 M S P 进 行 传 播 。   有 些 人 认 为 G a n d C r a b 开 发 者 关 闭 了 公 开 的 R a a S 服 务 ， 但 其 实 仍 在 继 续 向 私 人 客 户 出 售 S o d i n o k i b i 勒 索 软 件 。 这 些 都 只 是 人 们 的 发 现 的 一 些 联 系 ， 两 个 勒 索 软 件 之 间 究 竟 有 没 有 联 系 ， 还 需 等 待 研 究 人 员 给 出 “ 实 锤 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 最 大 的 法 医 服 务 提 供 商 遭 勒 索 软 件 攻 击     “ 出 奇 制 胜 ” 的 “ 欺 骗 防 御 ” 之 术     专 攻 银 行 系 统 的 S i l e n c e   A P T 开 始 走 向 全 球 ， 重 点 为 亚 太 地 区   “ 话 说 等 保 2 . 0 ” 最 新 三 期 同 步 上 线 ： 未 知 威 胁 发 现 、 身 份 认 证 安 全 、 物 联 网 安 全 A l e x a 语 音 记 录 会 保 存 多 久 ？ 亚 马 逊 回 复 ： 永 久     美 国 网 络 司 令 部 警 告 ： 伊 朗 黑 客 利 用 O u t l o o k 漏 洞 传 播 恶 意 软 件     ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理