注意了！新发现的勒索软件正在大肆攻击知名企业
注意了！新发现的勒索软件正在大肆攻击知名企业
2021-10-13 10:20:00 来源：新浪科技
抢沙发
2021-10-13 10:20:00 来源：新浪科技
摘要：信息安全领域的赛门铁克公司在调查一个未命名的“大型组织”的攻击时发现了一种新的且仍在开发的勒索软件，以yanluowang作为加密扩展名，正在大肆攻击知名企业。基于它的扩展在受威胁的系统上增加了加密文件。
关键词：
勒索
软件
近日，信息安全领域的赛门铁克公司在调查一个未命名的“大型组织”的攻击时发现了一种新的且仍在开发的勒索软件，以yanluowang作为加密扩展名，正在大肆攻击知名企业。基于它的扩展在受威胁的系统上增加了加密文件。
调查显示，它是最近在调查一起涉及高调组织的事件时发现的，该事件是在检测到涉及合法AdFind命令行ActiveDirectory查询工具的可疑活动后发现的。
警告受害人不要求助
在研究人员发现可疑的AdFind使用数天之内，攻击者还试图在被攻破的组织的系统中部署他们的Yanlowang Ransomware有效载荷。在部署到受威胁的设备上之前，Ransomware操作员会启动一个恶意工具，用于执行以下操作：
创建一个.txt文件，其中包含要签入命令行的远程计算机数量
使用Windows管理工具(WMI)获取在.txt文件中列出的远程计算机上运行 的进程列表
将所有进程和远程机器名称记录到processes.txt
赛门铁克说，它还记录所有进程和远程机器名称。然后在部署之后，Yanlowang将停止虚拟机管理程序，结束前体工具(包括SQL和Veeam)获取的所有进程，加密文件并追加.yanlowang扩展名。在加密系统中，Yanlowang还抛出了一张名为README.txt的赎金通知，警告受害者不要向执法部门伸出援手，也不要向任何勒索软件谈判公司求助。
DDoS攻击的威胁
赛门铁克研究人员补充说：“如果攻击者的规则遭到破坏，他们将对受害者进行分布式拒绝服务 (DDoS) 攻击，并向员工和业务合作伙伴打电话。犯罪分子还威胁要在“几周内”重复攻击并删除受害者的数据，这是大多数赎金团伙用来迫使受害者支付赎金的常见手段。”
“虽然yanluowang勒索软件似乎仍在开发中，但绝对不能低估。赎金软件是世界范围内各组织面临的最大威胁之一，yanluowang仍然是危险的恶意软件。
根据NCC Group 的最新数据，勒索软件攻击的数量在 2021 年第一季度和第二季度之间激增了 288% 。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：zhangwenwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
