朝鲜的拉撒路(Lazarus)将国家赞助的黑客手段带入勒索软件
据卡巴斯基实验室的研究人员称,Lazarus是WannaCry蠕虫背后的朝鲜国家黑客组织,从孟加拉国一家银行盗窃了8100万美元,并且对Sony Pictures进行了攻击。该公司正寻求扩大勒索软件的狂热。
与Lazarus的许多早期作品一样,VHD勒索软件是原始的。恶意软件花了10个小时才能完全感染一个目标的网络。它还使用了一些非“正统的”密码学做法,这些做法不是“严格安全”的,因为原始文件的模式在加密后仍然保留。该恶意软件还似乎是由于其虚拟专用网络的偶然感染而抓住了一名受害者。
新的勒索软件采用“大猎杀”策略,获利400万美元
简而言之,VHD不是Ryuk或WastedLocker。两者都被称为“大猎杀者”,因为它们的目标网络属于财大气粗的组织,进入网络后,只有经过数天或数周的艰苦监视,他们才会发起攻击。
卡巴斯基实验室的研究人员Ivan Kwiatkowski,Pierre Delcher和FélixAime在帖子中写道:“很明显,该组织无法将其他网络团伙的效率与他们针对目标勒索软件的即兴运行方法相提并论。” “他们真的可以在部署勒索软件的10个小时内为受害者设定适当的勒索价格吗?他们甚至还能找出备份的位置吗?”
APT包含勒索软件
VHD首先引起研究人员的注意有两个原因。首先,他们从未见过勒索软件。另一个:其传播技术是网络集团的特征。具体来说,勒索软件试图在发现的每台计算机上破解SMB文件共享的密码,并在成功使用Windows Management Instrumentation将其自身执行到网络共享时成功破解。
该方法更类似于用于攻击Sony Pictures,Shamoon磁盘擦除活动以及破坏了2018年冬季奥运会的OlympicDestroyer恶意软件的方法。研究人员普遍认为,这些攻击分别是由来自朝鲜,和俄罗斯的政府支持的黑客(通常称为APT或高级持续威胁)进行的。
研究人员写道:“我们面临的问题多于答案。” “我们认为这次袭击不符合已知大型狩猎集团的惯常作案手法。此外,在遥测中,我们只能找到数量非常有限的VHD勒索软件样本,以及一些公共参考资料。这表明该勒索软件家族可能不会像通常那样在暗市论坛上广泛交易。”
在深入研究之后,研究人员发现VHD使用基于MATA的后门,MATA是在Windows,macOS和Linux上运行的功能全面的框架。卡巴斯基实验室(Kaspersky Lab)在上周发表的一篇文章中提供了将MATA与拉撒路紧密联系在一起的证据。来自Malwarebytes的研究人员称后门Dacls为独立评估者。
“我们掌握的数据倾向于表明VHD勒索软件不是商用的现成产品;据我们所知,拉撒路小组是MATA框架的唯一所有者,”卡巴斯基实验室研究人员写道。“因此,我们得出结论,VHD勒索软件也由Lazarus拥有和运营。”
拉扎鲁斯(Lazarus)对VHD的使用与该组织追求经济动机的活动相吻合,据报道,截至去年9月,该组织已经产生了20亿美元,用于资助该国的大规模毁灭性武器计划。正如研究人员指出的那样,VHD要赶上更先进的勒索软件的外科攻击和针对性攻击,还有很长的路要走。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
试驾极狐阿尔法S(ARCFOX αS)是一次令人印象深刻的体验。从咨询开始,品牌的专业客服迅速回应了我的疑问,...浏览全文>>
-
如果您想预约哈弗猛龙的试驾体验,可以按照以下步骤快速在4S店完成预约:首先,您可以通过哈弗汽车的官方网站...浏览全文>>
-
如果您想体验零跑汽车的试驾服务,可以通过以下步骤在4S店快速预约:首先,访问零跑汽车的官方网站或通过其官...浏览全文>>
-
试驾奔驰迈巴赫S级的预约流程简单清晰,以下是具体步骤:首先,访问奔驰官方网站或联系当地授权经销商。在网站...浏览全文>>
-
纳米01试驾流程通常包括以下几个步骤:第一步:预约试驾用户可以通过品牌官网、4S店或电话预约试驾。提前预约...浏览全文>>
-
奔腾B70是一款集时尚设计与卓越性能于一身的中型轿车,近期有幸对其进行了一次深度试驾。这款车型不仅外观大气...浏览全文>>
-
想要快速预约福特蒙迪欧的试驾体验驾驶乐趣?以下是一些简单步骤帮助您轻松完成:首先,访问福特官网或通过福...浏览全文>>
-
大众试驾,轻松搞定试驾想要深入了解一款车的性能与驾驶感受?试驾是最佳选择!无论是追求操控感的运动型轿车...浏览全文>>
-
试驾现代胜达时,您需要满足一些基本条件以确保安全和顺利的体验。首先,您必须持有有效的驾驶证,并且驾龄通...浏览全文>>
-
小鹏G7是一款备受关注的智能电动车,对于新手来说,试驾前需要了解一些关键步骤和注意事项,确保安全且充分体...浏览全文>>
- 哈弗猛龙预约试驾,如何在4S店快速预约?
- 零跑汽车试驾,如何在4S店快速预约?
- 江淮iEV7试驾预约预约流程
- 试驾MG4 EV全攻略
- 奥迪SQ5 Sportback预约试驾,线上+线下操作指南
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- 魏牌预约试驾全攻略
- 试驾零跑汽车零跑C01,畅享豪华驾乘,体验卓越性能
- 试驾哈弗H6操作指南
- 零跑T03试驾,畅享豪华驾乘,体验卓越性能
- 菱势汽车预约试驾,轻松搞定试驾流程
- MINI试驾,线上+线下操作指南
- 试驾沃尔沃XC60,从预约到试驾的完美旅程
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 试驾丰田汉兰达,一键搞定,开启豪华驾驶之旅
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 阿维塔12预约试驾,4S店体验全攻略
- 试驾江铃E路顺V6,简单几步,开启完美试驾之旅
- 灵悉L试驾预约,如何享受4S店的专业服务?
- 极氪7X试驾,如何享受4S店的专业服务?