建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
近日，信息安全領(lǐng)域的賽門(mén)鐵克公司在調(diào)查一個(gè)未命名的“大型組織”的攻擊時(shí)發(fā)現(xiàn)了一種新的且仍在開(kāi)發(fā)的勒索軟件，以yanluowang作為加密擴(kuò)展名，正在大肆攻擊知名企業(yè)?；谒臄U(kuò)展在受威脅的系統(tǒng)上增加了加密文件。
成都創(chuàng)新互聯(lián)公司企業(yè)建站,10年網(wǎng)站建設(shè)經(jīng)驗(yàn)，專(zhuān)注于網(wǎng)站建設(shè)技術(shù)，精于網(wǎng)頁(yè)設(shè)計(jì)，有多年建站和網(wǎng)站代運(yùn)營(yíng)經(jīng)驗(yàn)，設(shè)計(jì)師為客戶(hù)打造網(wǎng)絡(luò)企業(yè)風(fēng)格，提供周到的建站售前咨詢(xún)和貼心的售后服務(wù)。對(duì)于做網(wǎng)站、成都做網(wǎng)站中不同領(lǐng)域進(jìn)行深入了解和探索，創(chuàng)新互聯(lián)在網(wǎng)站建設(shè)中充分了解客戶(hù)行業(yè)的需求，以靈動(dòng)的思維在網(wǎng)頁(yè)中充分展現(xiàn)，通過(guò)對(duì)客戶(hù)行業(yè)精準(zhǔn)市場(chǎng)調(diào)研，為客戶(hù)提供的解決方案。
調(diào)查顯示，它是最近在調(diào)查一起涉及高調(diào)組織的事件時(shí)發(fā)現(xiàn)的，該事件是在檢測(cè)到涉及合法AdFind命令行ActiveDirectory查詢(xún)工具的可疑活動(dòng)后發(fā)現(xiàn)的。
警告受害人不要求助
在研究人員發(fā)現(xiàn)可疑的AdFind使用數(shù)天之內(nèi)，攻擊者還試圖在被攻破的組織的系統(tǒng)中部署他們的Yanlowang Ransomware有效載荷。在部署到受威脅的設(shè)備上之前，Ransomware操作員會(huì)啟動(dòng)一個(gè)惡意工具，用于執(zhí)行以下操作：
- 創(chuàng)建一個(gè).txt文件，其中包含要簽入命令行的遠(yuǎn)程計(jì)算機(jī)數(shù)量
- 使用Windows管理工具(WMI)獲取在.txt文件中列出的遠(yuǎn)程計(jì)算機(jī)上運(yùn)行 的進(jìn)程列表
- 將所有進(jìn)程和遠(yuǎn)程機(jī)器名稱(chēng)記錄到processes.txt
賽門(mén)鐵克說(shuō)，它還記錄所有進(jìn)程和遠(yuǎn)程機(jī)器名稱(chēng)。然后在部署之后，Yanlowang將停止虛擬機(jī)管理程序，結(jié)束前體工具(包括SQL和Veeam)獲取的所有進(jìn)程，加密文件并追加.yanlowang擴(kuò)展名。在加密系統(tǒng)中，Yanlowang還拋出了一張名為README.txt的贖金通知，警告受害者不要向執(zhí)法部門(mén)伸出援手，也不要向任何勒索軟件談判公司求助。
DDoS攻擊的威脅
賽門(mén)鐵克研究人員補(bǔ)充說(shuō)：“如果攻擊者的規(guī)則遭到破壞，他們將對(duì)受害者進(jìn)行分布式拒絕服務(wù) (DDoS) 攻擊，并向員工和業(yè)務(wù)合作伙伴打電話。犯罪分子還威脅要在“幾周內(nèi)”重復(fù)攻擊并刪除受害者的數(shù)據(jù)，這是大多數(shù)贖金團(tuán)伙用來(lái)迫使受害者支付贖金的常見(jiàn)手段。”
“雖然yanluowang勒索軟件似乎仍在開(kāi)發(fā)中，但絕對(duì)不能低估。贖金軟件是世界范圍內(nèi)各組織面臨的最大威脅之一，yanluowang仍然是危險(xiǎn)的惡意軟件。
根據(jù)NCC Group 的最新數(shù)據(jù)，勒索軟件攻擊的數(shù)量在 2021 年第一季度和第二季度之間激增了 288% 。
網(wǎng)站標(biāo)題：注意了！新發(fā)現(xiàn)的勒索軟件正在大肆攻擊知名企業(yè)
轉(zhuǎn)載來(lái)于：http://m.5511xx.com/article/dhpeshc.html
