《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 新的勒索軟件被發(fā)現(xiàn)可以利用虛擬機(jī)發(fā)動(dòng)攻擊

新的勒索軟件被發(fā)現(xiàn)可以利用虛擬機(jī)發(fā)動(dòng)攻擊

2021-06-26
來源:安全圈
關(guān)鍵詞: 勒索軟件 虛擬機(jī)

據(jù)賽門鐵克威脅獵手團(tuán)隊(duì)稱,網(wǎng)絡(luò)犯罪分子正在通過虛擬機(jī)運(yùn)行越來越多的惡意載荷。Help Net Security調(diào)查了一次嘗試性的勒索軟件攻擊,該攻擊是通過在一些被攻擊的電腦上創(chuàng)建的VirtualBox虛擬機(jī)執(zhí)行的。與記錄的RagnarLocker攻擊使用Windows XP的虛擬機(jī)不同,新的威脅似乎是運(yùn)行Windows 7。

微信圖片_20210626211245.jpg

微信圖片_20210626211249.jpg

  此外,根據(jù)賽門鐵克威脅獵手團(tuán)隊(duì)的Dick O'Brien的說法,該虛擬機(jī)是通過一個(gè)惡意的可執(zhí)行程序部署的,該程序在行動(dòng)的偵察和橫向移動(dòng)階段就已經(jīng)被預(yù)先安裝。

  到目前為止,研究人員無法確定虛擬機(jī)中的惡意軟件載荷是Mount Locker還是Conti勒索軟件。后者在Endpoint安全軟件被檢測到,需要一個(gè)用戶名和密碼組合,這是以前Conti勒索軟件活動(dòng)的特征。

  假設(shè)該惡意軟件駐留在虛擬機(jī)的硬盤上,一旦操作系統(tǒng)被完全啟動(dòng),惡意程序就可以跟隨自動(dòng)啟動(dòng)。可執(zhí)行文件會(huì)檢查主機(jī)是否是活動(dòng)目錄控制器,而在其他情況下,它采用俄羅斯鍵盤布局來識(shí)別,如果是的話就終止操作。

  賽門鐵克威脅獵手團(tuán)隊(duì)解釋說:“一種可能的解釋是,攻擊者是一個(gè)同時(shí)擁有Conti和Mount Locker控制權(quán)限的惡意軟件聯(lián)盟團(tuán)伙。他們可能試圖在虛擬機(jī)上運(yùn)行一個(gè)有效載荷(無論是Conti還是Mount Locker),當(dāng)它判斷無法工作時(shí),選擇在主機(jī)上保底運(yùn)行Mount Locker。”

  我們知道,大多數(shù)攻擊者和勒索軟件運(yùn)營者喜歡使用合法的、非目的性的工具來加強(qiáng)他們的活動(dòng),同時(shí)盡可能長時(shí)間地保持不被發(fā)現(xiàn)。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 久久这里精品青草免费 | 天天做夜夜做久久做狠狠 | 91短视频在线观看免费最新 | 中文字幕美日韩在线高清 | 伊人热人久久中文字幕 | 999精品久久久中文字幕蜜桃 | 欧美在线小视频 | 在线免费成人 | 久久婷婷五月综合色丁香 | 成在线人视频免费视频 | 成人网18免费软件 | 三级黄色毛片网站 | 成 人在线观看视频网站 | 很黄很色的男女无遮挡动态图 | 国产亚洲精品福利在线 | 国产精品视频久久久久久 | 夭天干夜夜怕 | 激情小说五月 | 欧美成人一级 | 欧美视频精品在线观看 | 五月婷婷激情综合 | 中文字幕在线视频网 | 五月天综合婷婷 | 亚洲一区影音先锋色资源 | xxxxxx日本人免费 | 国产一国产一级毛片视频在线 | 三区在线视频 | 午夜精品福利影院 | 欧美午夜网 | 天天操天天爱天天干 | 日本大黄视频 | 久久精品国产2020 | 成人18视频 | 国产又爽又黄又舒服又刺激视频 | 国产成人啪午夜精品网站 | 日韩毛片在线影视 | 国产精品成人久久久久 | 国产麻豆媒一区一区二区三区 | 欧美一级片在线播放 | 成人人观看的免费毛片 | 激情五月婷婷开心 |