搜索

[6490] 2020-02-12_荷兰马斯特里赫特大学遭勒索软件攻击支付赎金约240000美元

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2020-02-12_荷兰马斯特里赫特大学遭勒索软件攻击支付赎金约240000美元 荷 兰 马 斯 特 里 赫 特 大 学 遭 勒 索 软 件 攻 击   支 付 赎 金 约 2 4 0 0 0 0 美 元 小 E   E 安 全   2 0 2 0 - 0 2 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 2 日 讯 ， 据 外 媒 报 道 ， 近 日 荷 兰 马 斯 特 里 赫 特 大 学 （ 近 日 荷 兰 马 斯 特 里 赫 特 大 学 （ U M ） 向 ） 向 C L O P 勒 勒 索 软 件 的 解 密 密 钥 支 付 了 索 软 件 的 解 密 密 钥 支 付 了 3 0 个 比 特 币 的 赎 金 ， 以 当 时 换 算 约 为 个 比 特 币 的 赎 金 ， 以 当 时 换 算 约 为 2 4 0 , 0 0 0 美 元 。 美 元 。 随 后 ， U M 公 开 了 攻 击 细 节 ， 并 提 供 了 详 细 信 息 ， 帮 助 研 究 人 员 了 解 目 标 勒 索 软 件 的 攻 击 方 式 。   据 报 道 ， 在 黑 客 加 密 持 续 一 周 时 间 后 ， U M 得 出 结 论 ， 唯 一 可 行 的 方 法 是 支 付 赎 金 并 购 买 解 密 密 钥 。 因 为 ， U M 认 为 即 使 有 破 解 该 勒 索 软 件 的 可 能 ， 重 建 基 础 网 络 架 构 也 将 花 费 数 月 的 时 间 ， 而 研 究 资 料 有 可 能 将 无 法 挽 回 ， 同 时 其 学 生 将 无 法 如 期 参 加 考 试 。 据 悉 ， F o x - I T 的 研 究 人 员 在 U M 委 托 的 研 究 报 告 中 表 示 ， 此 次 特 定 攻 击 背 后 的 组 织 是 一 个 已 有 悠 久 历 史 的 犯 罪 集 团 ， 通 常 被 称 为 通 常 被 称 为 “   T A 5 0 5 ” 或 或 “   G r a c e R A T ” ， 他 们 的 犯 罪 活 动 至 少 可 以 追 溯 到 2 0 1 4 年 。 随 后 的 一 些 媒 体 报 道 又 将 T A 5 0 5 与   D r i d e x 背 后 的 组 织 E v i l   C o r p s 联 系 在 一 起 。 该 消 息 来 自 微 软 于 2 0 2 0 年 1 月 3 0 日 发 布 的 一 条 推 文 ： “   D u d e a r （ 又 名 T A 5 0 5   /   S e c t o r J 0 4   /   E v i l C o r p ） 在 当 今 一 些 最 大 的 恶 意 软 件 活 动 中 使 用 ， 在 短 暂 的 中 断 后 于 本 月 又 重 新 投 入 运 营 。 尽 管 我 们 看 到 了 一 些 攻 击 策 略 被 改 变 ， 但 是 D u d e a r 仍 将 尝 试 部 署 窃 取 信 息 的 T r o j a n   G r a c e W i r e 软 件 。 ”   但 是 ， 但 是 ， F o x - I T 在 其 报 告 中 既 未 提 及 在 其 报 告 中 既 未 提 及 S e c t o r J 0 4 ， 也 未 提 及 ， 也 未 提 及 E v i l C o r p 。 研 究 人 员 表 示 ， 没 有 提 及 是 因 为 没 有 确 凿 的 证 据 ， 但 是 ， E v i l   C o r p 通 常 会 与 D r i d e x 背 后 的 组 织 相 关 ， 但 是 F o x - I T 相 信 T A 5 0 5 是 一 个 独 立 的 小 组 ， 只 是 该 小 组 有 可 能 与 ' D r i d e x ' 小 组 进 行 了 合 作 ” 。 从 分 析 中 可 以 看 出 ， 两 种 网 络 钓 鱼 电 子 邮 件 均 以 英 语 编 写 ， 并 且 带 有 指 向 E x c e l 文 档 的 链 接 。 同 时 ， 这 些 文 档 包 含 同 一 个 宏 ， 分 别 从 I P 地 址   1 8 5 . 2 2 5 . 1 7 ( . ) 9 9 和 1 8 5 . 2 1 2 . 1 2 8 ( . ) 1 4 6 下 载 S D B B o t 远 程 访 问 木 马 。
针 对 此 次 攻 击 的 整 体 研 究 之 后 ， F o x - I T 公 司 对 U M 提 出 了 四 个 具 有 针 对 性 的 建 四 个 具 有 针 对 性 的 建 议 ： 议 ： 改 进 漏 洞 和 补 丁 管 理 增 加 网 络 内 的 分 段 实 施 或 改 善 网 络 和 日 志 监 视 实 践 不 同 的 危 机 应 对 方 案 U M 接 受 了 建 议 ， 同 时 也 解 释 了 所 有 高 等 教 育 机 构 所 面 临 的 困 难 ， 他 们 表 示 接 受 了 建 议 ， 同 时 也 解 释 了 所 有 高 等 教 育 机 构 所 面 临 的 困 难 ， 他 们 表 示 很 难 找 到 适 当 的 网 络 开 发 性 平 衡 点 很 难 找 到 适 当 的 网 络 开 发 性 平 衡 点 ， 尤 其 是 在 最 佳 数 字 安 全 性 与 为 学 生 提 供 开 放 透 明 的 网 络 环 境 之 间 的 平 衡 。 最 后 学 校 得 出 的 结 论 是 必 须 牺 牲 一 些 开 放 性 来 改 善 现 代 网 络 世 界 中 的 安 全 性 问 题 。 对 此 ， U M 打 算 首 先 提 升 安 全 意 识 培 训 和 安 全 防 御 工 具 ， 以 更 好 地 检 测 和 处 理 网 络 钓 鱼 攻 击 。 其 次 ， 它 将 改 进 其 补 丁 程 序 机 制 ， 而 且 所 有 更 新 都 必 须 在 学 校 1 6 4 7 台 服 务 器 和 7 , 3 0 7 个 工 作 站 上 进 行 处 理 。 同 时 ， U M 还 打 算 建 立 2 4 / 7   S I E M 和 S O C ， 虽 然 这 已 经 计 划 在 2 0 2 0 年 1 月 开 始 进 行 ， 但 无 法 影 响 T A 5 0 5 攻 击 。 对 此 ， 对 此 ， U M 希 望 与 其 他 大 学 一 起 推 进 这 项 措 施 ， 有 效 希 望 与 其 他 大 学 一 起 推 进 这 项 措 施 ， 有 效 地 将 不 同 大 学 联 合 起 来 对 地 将 不 同 大 学 联 合 起 来 对 S O C 加 以 改 进 ， 以 促 进 学 校 之 间 的 合 作 和 集 体 行 加 以 改 进 ， 以 促 进 学 校 之 间 的 合 作 和 集 体 行 动 。 动 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理