久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

不需要受害者點擊釣魚鏈接的勒索軟件:Sodin

發布源:深圳維創信息技術發布時間:2020-09-27 瀏覽次數:

Sodin利用了CVE-2018-8453俄羅斯卡巴斯基實驗室的研究人員表示,他們發現了一名為 “Sodin” 的新型勒索軟件,利用了去年 8 月他們向微軟報告的 Windows 漏洞 (編號:CVE-2018-8453),展現了一系列不同尋常的技術。

Sodin 利用 win32k.sys 在受感染的系統中提升權限,并利用中央處理器 (CPU) 的架構來避免檢測——這種功能以及以下下文介紹的其他特性在勒索軟件中并不常見。

Sodin 勒索軟件不需要受害者點擊釣魚鏈接。

相反,它的開發人員/用戶通常會找到一個易受攻擊的服務器,并發送命令下載一個名為 “radm.exe” 的惡意文件。

這個 Windows 漏洞于 2018 年 10 月 10 日被修復。

對于那些沒有給系統安裝補丁的人來說,勒索軟件的出現再次提醒了他們,無論遇到了什么挑戰,都應該優先更新補丁。

該惡意軟件比通常更難檢測到,是因為它使用了 “Heaven’s Gate”(天堂之門)技術,使其能在 32 位運行進程中執行 64 位的代碼。

由 32 位和 64 位指令構成的 shellcodeSodin 還通過混合方案來加密受害者文件(文件內容使用 Salsa20 對稱流算法加密,密鑰則通過非對稱橢圓曲線算法加密)。

Sodin勒索軟件是RaaS計劃的一部分卡巴斯基表示,這個惡意軟件似乎是 RaaS(勒索軟件即服務)計劃的一部分。

奇怪的是不管配置如何,私人會話密鑰也是通過另一個硬編碼到木馬體中的公鑰進行加密的。

我們把它稱為公共萬能鑰匙。

加密結果存儲在注冊表中的 0_key 名下。

事實證明,即使沒有 sub_key 的私鑰,知道公共萬能鑰匙對應的私鑰的人能夠解密受害者的文件。

看起來木馬程序的開發者在算法中制造了一個漏洞,能夠使他們在不被供應商察覺的情況下解密文件。

該公司的一位發言人解釋道:有跡象表明,惡意軟件是在一個聯盟內部分發傳播的。

比如惡意軟件的開發人員在惡意軟件上留下了一個漏洞,能夠使他們在不被聯盟成員察覺的情況下解密文件:一個不需要供應商的密鑰進行解密的 “萬能鑰匙”(通常供應商的密鑰會用于解密受害者的文件,是支付贖金的對象)。

這個功能可能被開發者用來在受害者不知情的情況下,控制被解密的數據,以及勒索軟件的傳播。

例如,通過惡意軟件將聯盟內部的某些供應商剔除。

Sodin 勒索軟件的大多數目標都在亞洲地區:尤其是臺灣、香港和韓國。

然而,在歐洲、北美和拉丁美洲也發現了攻擊事件。

勒索軟件在受到感染的個人電腦上留下了便箋,要求每位受害者提供價值 2500 美元的比特幣。

研究人員認為,Sodin 使用了 Heaven’s Gate 技術來繞過仿真檢測。

仿真網絡入侵檢測系統旨在通過臨時創建與樣本交互的對象,然后分析交互行為來檢測網絡流量中的 shellcode,這有點像一個超輕量級的沙箱。


  • 上一篇:網絡攻擊瞄準個人銀行,談談5個典型攻擊手段
  • 下一篇:面對新領域,IT安全團隊如何實施有效防護?
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产成人+亚洲欧洲 | 亚洲欧美中文字幕在线一区二区 | 国产熟女视频精品 | 天堂精品视频一区二区在线观看 | 激情爆乳一区二区三区 | 国产高潮抽搐在线观看 | a级日本乱理伦片免费观看 a级日本乱理伦片免费入口 | 国产a级毛片久久影院 | 东京热无码人妻系列综合 | 国产精品亚洲专区无码唯爱网 | 四虎影视永久免费观看地址 | 狠狠狠色丁香婷婷综合久久俺 | 亚洲女线av影视宅男宅女天堂 | 欧洲每年百万吨电子垃圾流向亚非 | 国产成人精品女人久久久国产suv精品一区二区三区 | 成人三级视频在线观看不卡 | 国产高清无码不卡二区三区 | 日韩精品久久三区 | 国产成人久久综合第一区 | 国产一区嫩模在线播放 | 成人无码区免费a直播 | 怡春院院日本一区二区久久 | jk白丝袜美女被男人桶 | 无码av岛国片在线观看免费 | 果冻传媒91制片潘甜甜七夕年代穿越 | 精品偷自拍另类在线观看丰满白嫩大屁股ass | 国产无码高潮在线 | 天美传媒MV视频播放 | 99久久久国产精品免费 | 亚洲国产精品第一区二区三 | 乱子伦小说500短篇 乱子伦一区二区三区 | 亚洲国产精品线观看不卡 | 狠狠色噜噜狠狠狠狠69 | 日韩a无码av一区二区三区 | 福利姬视频在线观看 | 国产人妻精品一区二区三区不卡 | 亚洲精品视频免费观 | 国产a级毛片久久精品电影 国产a级毛片久久久精品毛片 | 欧美天天综合色影久久精品 | 久久精品国产99国产精2020丨 | 四虎在线观看一区二区 |