手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

Globelmposter勒索病毒最新“十二主神”预警

来源:本站整理 作者:佚名 时间:2019-07-09 TAG: 我要投稿

近日,深信服安全团队观察到Globelmposter勒索病毒又出现最新变种,加密后缀有Ares666、Zeus666、Aphrodite666、Apollon666等,目前国内已有多家大型医院率先发现感染案例!



Ares是希腊神话里的战神阿瑞斯,Zeus是主神宙斯,Aphrodite?#21069;?#19982;美之女神阿佛洛狄忒,Apollon是光明、音乐、预言与医药之神阿波罗,通过查阅资料意外发现,以上四位均?#21069;?#26519;匹斯十二主神,也就是古希腊宗教中最受崇拜的十二位神。从上图,可以看到,目前已经出现了四个以奥林匹斯十二主神名字+666的加密后缀版本,我们将此Globelmposter勒索病毒变种命名为Globelmposter“十二主神”版本,相信后续?#27426;?#20250;?#27426;?#20986;现以其他主神命名的新加密后缀。

(注:以上截图,来自百度百科,红色圈圈的,均为已出现的相应勒索加密后缀版本。)
我们以Ares666加密勒索后缀为例,在VirusTotal上发现,样本上传时间点是2019年7月7号,而在其它威胁情报中也检索到,?#25216;?#20013;在2019年7月初,可见这是最新升级并?#22836;?#20986;来的版本。

其实,在早前,深信服已经跟踪到了Globelmposter“十二生肖”版本,也就是Globelmposter3.0,其加密后缀以*4444为主要特征,典型后缀包括十二生肖后缀Dragon4444(龙)、Pig4444(猪)、Tiger4444(虎)、Snake4444(蛇)、Rooster4444(鸡)、Rat4444、Horse4444(马)、Dog4444(狗)、Monkey4444(猴)、Rabbit4444(兔)、Goat4444(羊)等。
我们经过对比分析,确认“十二主神”版就是“十二生肖”的升级版本,也就是说,Globelmposter“十二主神”版,是Globelmposter3.0的更新版本,目前依然无法解密,已有多家医院的多台服务中招,业务出现瘫痪,危害巨大。
其实,国内一直饱受Globelmposter勒索病毒的侵害,涉?#23433;?#21516;行业,覆盖行业有医疗、政府、能源、贸易等。其中,该勒索病毒对国内医疗行业危害最大。在受Globelmposter感染的各个行业中,医疗行业占到47.4%,接近?#35805;耄?#35814;情见下图:

医疗行业占比高的主要原因在于,该行业具有很大的业务紧迫性,一旦被勒索,将导致业务中?#24076;?#36896;成的损失不可估量,受害者为了快速恢复业务,会选择给黑客支付赎金,这使得攻击者更容易达到他的目的。此外,境外黑客势力并不会管这个行业的特殊?#38498;?#20844;益性,?#29616;?#20197;往更加变本加厉,给医疗卫生行业带来了巨大的挑战。
2018年?#33322;?#24180;后,影响最恶劣的医疗安全事件,就是Globelmposter做的,从此,黑客?#37096;?#22987;?#27426;?#21521;医院?#29575;鄭?#21487;谓毫无人性。

(注:以上截图,来自Freebuf。)
虽然勒索病毒的传播感染方式多种多样,使用的技术也?#27426;?#21319;级,但勒索病毒主要采用的加密算法依旧是RSA+AES相结合的高强度加密算法,导致加密后的文件,多数情况?#29575;?#26080;法被解密,所以危害巨大。
Globelmposter勒索病毒变种通过社会工程,RDP爆破,恶意程序捆绑等方式进行传播,加密受害主机文件,?#22836;?#21202;索信息进行勒索,深信服安全团队密切关注该勒索病毒家族的发展动态,对捕获的变种样本进行了详细分析。

一、详细分析
此勒索病毒为了保证正常运行,先关闭了Windows defender:

接着,创建自启动项,启动项命名为”WindowsUpdateCheck”:

通过执行cmd命令?#22659;?#30913;盘卷影、停止数据库服务:

历卷并将其?#20197;兀?br/>
系统保留卷被?#20197;兀?br/>
遍历磁盘文件:

[1] [2]  下一页

?#26087;?#26126;】:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目的,并不代表本站赞同其观点?#25237;?#20854;真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类?#35753;?/li>
        • 最近下载
        购买彩票权威网址
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中
        国王vs开拓者 森林龙江麻将 北京赛车pk10走势图 热血传奇外挂 vr赛车历史开奖 黑龙江彩6十1开奖结果 im体育平台靠谱么 斗三公赢钱 mg幸运龙宝贝视频 莱加内斯与莱万特