久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

不需要受害者點擊釣魚鏈接的勒索軟件:Sodin

發布源:深圳維創信息技術發布時間:2020-09-27 瀏覽次數:

Sodin利用了CVE-2018-8453俄羅斯卡巴斯基實驗室的研究人員表示,他們發現了一名為 “Sodin” 的新型勒索軟件,利用了去年 8 月他們向微軟報告的 Windows 漏洞 (編號:CVE-2018-8453),展現了一系列不同尋常的技術。

Sodin 利用 win32k.sys 在受感染的系統中提升權限,并利用中央處理器 (CPU) 的架構來避免檢測——這種功能以及以下下文介紹的其他特性在勒索軟件中并不常見。

Sodin 勒索軟件不需要受害者點擊釣魚鏈接。

相反,它的開發人員/用戶通常會找到一個易受攻擊的服務器,并發送命令下載一個名為 “radm.exe” 的惡意文件。

這個 Windows 漏洞于 2018 年 10 月 10 日被修復。

對于那些沒有給系統安裝補丁的人來說,勒索軟件的出現再次提醒了他們,無論遇到了什么挑戰,都應該優先更新補丁。

該惡意軟件比通常更難檢測到,是因為它使用了 “Heaven’s Gate”(天堂之門)技術,使其能在 32 位運行進程中執行 64 位的代碼。

由 32 位和 64 位指令構成的 shellcodeSodin 還通過混合方案來加密受害者文件(文件內容使用 Salsa20 對稱流算法加密,密鑰則通過非對稱橢圓曲線算法加密)。

Sodin勒索軟件是RaaS計劃的一部分卡巴斯基表示,這個惡意軟件似乎是 RaaS(勒索軟件即服務)計劃的一部分。

奇怪的是不管配置如何,私人會話密鑰也是通過另一個硬編碼到木馬體中的公鑰進行加密的。

我們把它稱為公共萬能鑰匙。

加密結果存儲在注冊表中的 0_key 名下。

事實證明,即使沒有 sub_key 的私鑰,知道公共萬能鑰匙對應的私鑰的人能夠解密受害者的文件。

看起來木馬程序的開發者在算法中制造了一個漏洞,能夠使他們在不被供應商察覺的情況下解密文件。

該公司的一位發言人解釋道:有跡象表明,惡意軟件是在一個聯盟內部分發傳播的。

比如惡意軟件的開發人員在惡意軟件上留下了一個漏洞,能夠使他們在不被聯盟成員察覺的情況下解密文件:一個不需要供應商的密鑰進行解密的 “萬能鑰匙”(通常供應商的密鑰會用于解密受害者的文件,是支付贖金的對象)。

這個功能可能被開發者用來在受害者不知情的情況下,控制被解密的數據,以及勒索軟件的傳播。

例如,通過惡意軟件將聯盟內部的某些供應商剔除。

Sodin 勒索軟件的大多數目標都在亞洲地區:尤其是臺灣、香港和韓國。

然而,在歐洲、北美和拉丁美洲也發現了攻擊事件。

勒索軟件在受到感染的個人電腦上留下了便箋,要求每位受害者提供價值 2500 美元的比特幣。

研究人員認為,Sodin 使用了 Heaven’s Gate 技術來繞過仿真檢測。

仿真網絡入侵檢測系統旨在通過臨時創建與樣本交互的對象,然后分析交互行為來檢測網絡流量中的 shellcode,這有點像一個超輕量級的沙箱。


  • 上一篇:網絡攻擊瞄準個人銀行,談談5個典型攻擊手段
  • 下一篇:面對新領域,IT安全團隊如何實施有效防護?
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产成人羞羞网站在线观看 | 日日噜噜夜夜躁躁狠狠 | 99久久婷婷国产自综合青草 | 国产3级在线观看 | 国产一区二区不卡视频 | 日韩不卡av免费观看 | 岛国精品一区二区三区不卡 | 久久免费看少妇高潮A片特无毒 | 国内美女白浆视频久久网 | 国产午夜片无码区在线观看爱情网 | 99久久国产精品欧美蜜芽 | 国产无套无码aⅴ在线观看 国产无套在线观看视频 | 欧美变态卡通自拍 | 亚洲成人福利在线 | 臀av无码一区二区三区 | 丰满少妇女人a毛片视频 | 国产福利视频一区二区在线播放 | 色老板亚洲视频在线观 | 日韩人妻精品一区二 | 亚洲色无码A片一区二区情欲 | 国产精品嫩草影院永久 | 日韩欧美综合AV久久一区 | 欧美激情视频观看一区 | 永久免费看A片无码精品 | 扒开粉嫩小泬把舌头伸进去添视频 | 国产三级aⅴ在线 | 国产精品女同在线调教 | 波多野结衣强奷系列在线观看高清视频手机在线播放 | av网站在线嫩草影院 | 精品91自产拍在线观看二区 | 狠狠综合欧美综合欧美色 | 吃奶呻吟打开双腿做愛 | 日本一二三区免费高清视频 | av片在线观看不卡 | 另类亚洲欧美日韩欧美 | 国产偷伦视频在线 | 99视频这里只有精品国产 | 亚洲av专区无码观看精品天堂 | 免费无码又爽又刺激A片软 免费无码又爽又刺激A片软软件 | 国产亚洲精品品视频在线 | 91人人 |