搜索

[7333] 2021-06-09_勒索软件集团Nefilim，——一家因勒索软件而生且收入超过10亿美元的公司

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-06-09_勒索软件集团Nefilim，——一家因勒索软件而生且收入超过10亿美元的公司 勒 索 软 件 集 团 N e f i l i m ， — — 一 家 因 勒 索 软 件 而 生 且 收 入 超 过   1 0   亿 美 元 的 公 司 安 全 小 E   E 安 全   2 0 2 1 - 0 6 - 0 9 ·           美 国 研 究 人 员 提 供 了 一 个 关 于   N e f i l i m   的 案 例 说 明 ， 该 公 司 勒 索 软 件 运 营 商 使 用 “ 双 重 勒 索 ” 策 略 来 确 保 受 害 者 组 织 为 此 勒 索 付 费 。               该 组 织 是 采 用 两 种 不 同 方 法 勒 索 受 害 者 的 众 多 组 织 之 一 。           勒 索 软 件 是 一 种 恶 意 软 件 ， 旨 在 加 密 受 感 染 的 系 统 。 一 旦 它 落 在 易 受 攻 击 的 机 器 上 — — 无 论 是 通 过 网 络 钓 鱼 消 息 、 软 件 漏 洞 、 被 盗 的 访 问 凭 据 ， 还 是 其 他 方 式 — — 文 件 和 驱 动 器 将 被 加 密 ， 并 且 只 能 使 用 解 密 密 钥 恢 复 。             解 密 密 钥 是 悬 在 受 害 者 面 前 的 唯 一 办 法 ， 勒 索 软 件 公 司 通 常 会 得 到 一 个 密 钥 和 恢 复 系 统 的 手 段 以 换 取 报 酬 。 对 于 企 业 参 与 者 ， 赎 金 要 求 可 能 达 到 数 百 万 美 元 — — 而 且 永 远 无 法 保 证 会 发 布 密 钥 或 在 技 术 后 立 马 可 以 恢 复 工 作 。           随 着 我 们 每 周 听 到 更 多 案 例 ， “ 勒 索 软 件 ” 一 词 已 成 为 公 众 熟 悉 的 词 。   前 情 提 要 具 体 内 容
          最 近 几 个 月 ， C o l o n i a l   P i p e l i n e 遭 受 了 勒 索 软 件 的 爆 发 ， 最 终 导 致 美 国 部 分 地 区 的 燃 料 短 缺 ， 并 且 在 爱 尔 兰 国 家 卫 生 服 务 机 构 受 到 感 染 后 ， H S E   仍 在 经 历 “ 重 大 ” 中 断 。           勒 索 软 件 的 不 同 之 处 在 于 “ 双 重 勒 索 ” 的 可 能 性 ， 这 是 一 种 相 对 较 新 的 策 略 ， 旨 在 加 大 受 害 者 支 付 的 压 力 。 在 网 络 攻 击 期 间 ， 包 括   M a z e 、 N e f i l i m 、 R E v i l   和   C l o p s   在 内 的 勒 索 软 件 运 营 商 将 窃 取 机 密 数 据 ， 并 威 胁 要 在 泄 密 网 站 上 发 布 或 出 售 这 些 信 息 。             周 二 ， 相 关 媒 体 发 布 了 一 项 案 例 研 究 ， 研 究 人 员 认 为 勒 索 软 件 组 织   N e f i l i m   最 初 是 作 为 勒 索 软 件 即 服 务   ( R a a S )   机 构 与   N e m t y   相 关 联 的 。           N e m t y   出 现 在   2 0 1 9   年 ， 但 与 S e n t i n e l   L a b s 一 起 ， 而   N e f i l i m   起 源 于   2 0 2 0   年   3   月 。             这 两 个 被 公 司 称 为 “ W a t e r   R o c ” 的 演 员 都 提 供 了 相 对 应 的 R a a S   订 阅 服 务 ， 当 知 名 受 害 者 被 附 属 机 构 抓 住 时 ， 利 润 率 则 有 大 幅 度 降 低 。             研 究 表 示 ， N e f i l i m   通 常 专 注 于 暴 露 的 远 程 桌 面 服 务   ( R D P )   服 务 和 公 共 概 念 验 证   ( P o C )   漏 洞 利 用 代 码 。 其 中 包 括 C V E - 2 0 1 9 - 1 9 7 8 1   和   C V E - 2 0 1 9 - 1 1 6 3 4 ， 这 两 个 都 是 在   2 0 2 0   年 收 到 补 丁 的   C i t r i x   网 关 设 备 中 的 已 知 错 误 。             但 是 ， 当 发 现 未 修 补 的 服 务 时 ， 将 启 动 漏 洞 利 用 代 码 并 获 得 初 始 访 问 权 限 。 N e f i l i m   首 先 下 载   C o b a l t   S t r i k e   信 标 、 P r o c e s s   H a c k e r （ 用 于 终 止 端 点 安 全 代 理 ） 、 M i m i k a t z   凭 证 转 储 程 序 和 其 他 工 具 。             在 团 队 记 录 的 一 个 案 例 中 ， N e f i l i m   还 能 够 利 用   C V E - 2 0 1 7 - 0 2 1 3 ， 这 是   W i n d o w s   组 件 对 象 模 型   ( C O M )   软 件 中 的 一 个 旧 漏 洞 。 虽 然 早 在   2 0 1 7   年 就 发 布 了 补 丁 ， 但 该 错 误 仍 然 存 在 ， 并 允 许 该 组 将 其 权 限 提 升 到 管 理 员 级 别 。         勒 索 软 件 运 营 商 还 可 能 利 用 被 盗 或 容 易 强 制 的 凭 据 来 访 问 公 司 网 络 。           M E G A s y n c   可 用 于 在 攻 击 期 间 窃 取 数 据 。 然 后 将 部 署   N e f i l i m   勒 索 软 件 并 开 始 加 密 内 容 。 扩 展 名 各 不 相 同 ， 但 该 组 已 与 扩 展 名   N e p h i l i m 、 M e r i n   和   O f f - W h i t e   相 关 联 。           为 每 个 排 队 等 待 加 密 的 文 件 生 成 一 个 随 机   A E S   密 钥 。 然 后 ， 恶 意 软 件 将 使 用 固 定 的   R C 4   密 钥 解 密 赎 金 票 据 ， 该 密 钥 为 受 害 者 提 供 电 子 邮 件 地 址 ， 以 便 就 付 款 事 宜 与 他 们 联 系 。           研 究 人 员 说 ： “ 为 了 在 受 害 者 支 付 赎 金 的 情 况 下 启 用 文 件 解 密 ， 恶 意 软 件 会 使 用 固 定 的   R S A   公 钥 对 生 成 的   A E S 密 钥 进 行 加 密 ， 并 将 其 附 加 到 加 密 文 件 中 。 ”   “ 迄 今 为 止 ， 只 有 攻 击 者 才 能 解 密 这 个 方 案 ， 因 为 他 们 独 自 拥 有 配 对 的 私 有   R S A   密 钥 。 ”           就 受 害 者 而 言 ， N e f i l i m   最 常 与 针 对 年 收 入 达   1 0   亿 美 元 或 更 多 的 组 织 的 攻 击 联 系 在 一 起 ； 然 而 ， 恶 意 软 件 运 营 商 过 去 也 曾 攻 击 过 规 模 较 小 的 公 司 。             大 多 数 受 害 者 在 美 国 ， 其 次 是 欧 洲 、 亚 洲 和 大 洋 洲 。           研 究 表 示 ： “ 现 代 攻 击 者 已 经 从 广 泛 发 送 的 、 不 分 青 红 皂 白 的 勒 索 软 件 转 向 了 一 种 更 加 危 险 的 新 模 型 。 ”   “ 今 天 ， 企 业 受 到 这 些 新 的   A P T   级 勒 索 软 件 攻 击 。 事 实 上 ， 它 们 可 能 比   A P T   更 糟 糕 ， 因 为 勒 索 软 件 最 终 会 破 坏 数 据 ， 而 窃 取 信 息 的   A P T   几 乎 从 不 具 有 破 坏 性 。 防 御 的 需 求 更 加 迫 切 组 织 对 抗 勒 索 软 件 攻 击 ， 而 现 在 ， 风 险 要 高 得 多 。 ” 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 最 大 渡 轮 服 务 运 营 商 马 萨 诸 塞 州 渡 轮 运 营 商 遭 受 勒 索 软 件 攻 击 零 信 任 安 全 性 ： 所 谓 的 信 任 安 全 ， 真 的 安 全 么 ？ S o l a r W i n d s   C E O ： 供 应 链 攻 击 的 背 后 故 事 美 国 ： 2 0 2 1   年 提 升 您 的 职 业 生 涯 的 1 0   项 网 络 安 全 认 证 标 准 白 宫 针 对 企 业 发 布 避 免 勒 索 软 件 备 忘 录 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理