尼日利亚攻击者招揽内部职员部署勒索软件-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!

QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 尼日利亚攻击者招揽内部职员部署勒索软件

尼日利亚攻击者招揽内部职员部署勒索软件

小墨安全管家 2021-09-07 07:31 CC防护 89 ℃
DDoS防御

研究人员写道:"半小时后,幕后攻击者回复并重申了最初电子邮件中的内容,随后又咨询我们是否可以访咨询我们公司的Windows服务器。固然,我们真的能够访咨询该服务器,DDoS防御,DDoS防御,于是我们回答讲我们能够,并询咨询该攻击者怎么将赎金软件发送给我们。

DemonWare是一具位于尼日利亚的勒索软件集团,基本存在了几年时刻。该组织最终一次浮上是与其他很多威胁行为者一起,针对微软Exchange的ProxyLogon系列漏洞(CVE-2021-27065)发起的一连串的攻击,这些漏洞是在3月份发觉的。

研究人员然后与威胁者举行了五天的沟通,他们很配合幕后攻击者的行动。由于研究人员可以与犯罪分子接触,可以更好地了解动机和策略。

经过他们在之前所做的研究的发觉,依照在奈拉(尼日利亚货币)交易网站和俄罗斯社交媒体平台网站上发觉的信息,他们讲,与他们通信的攻击者特别大概是尼日利亚人。

KnowBe4的数据驱动谨防分析师Roger Grimes讲:"勒索软件受害者会竭力追踪勒索软件是怎么进入他们的环境的,这一点向来特别重要。这是一具特别重要的步骤。假如你不弄清晰黑客、恶意软件和勒索软件是怎么进入的,你就无法阻挠他们尝试反复攻击。"

总的来讲,该实验为研究网络攻击提供了新的素材和背景,能够看到位于尼日利亚的西非威胁者怎么在网络犯罪活动中使用社会工程学。

研究人员发觉一具尼日利亚的威胁行为者在试图将一具组织的内部职员变成内部间谍,怂恿他们部署赎金软件,接着获得赎金利润的分成。

攻击的方式

该攻击活动经过电子邮件来寻求职员的关心安装勒索软件,并且提出假如该职员执行,就支付酬劳。它还让收件人(攻击者后来讲他们是经过LinkedIn找到的)有办法联系到幕后的攻击者。

研究人员讲:"在整个对话过程中,该攻击者反复试图打消我们的任何犹豫,确保我们不大概被抓住,因为勒索软件将加密系统中的一切文件。据该攻击者讲,这将包括大概存储在服务器上的任何CCTV(闭路电视)文件。"

为了解更多对于威胁行为者和活动的事情,来自Abnormal Security的研究人员就如此做了。他们发回了一条信息,表示他们基本查看了该邮件,并询咨询他们需要做啥来关心。

他在给Threatpost的一封电子邮件中讲:"随着人们在识别和幸免网络钓鱼方面变得越来越好,看到攻击者采纳新的战术来实现他们的攻击目的应该不脚为奇。”

Abnormal Security的研究人员发觉并阻挠了本月早些时候向其客户发送的一些电子邮件,这些电子邮件向人们保证假如能成功安装DemonWare勒索软件,他们将获得100万美元的比特币。他们讲,这些潜在的攻击者讲他们与DemonWare勒索软件集团有联系,该集团也被称为黑色王国或DEMON。

研究人员在周四发表的一份有关该活动的报告中写道:"在那个最新的活动中,发件人告诉企业雇员,假如他们可以在公司的电脑或Windows服务器上部署勒索软件,这么他们将得到100万美元的比特币,或250万美元赎金的40%分成,该职员还被告知他们能够经过物理或远程方式启动勒索软件"。

另一位安全专家指出,该攻击活动还揭示了攻击者怎么利用内部人员的不满情绪,试图让他们为自个儿做间谍工作,这也不是第一次见,但能够为勒索软件进入组织的内部网络提供了一种特别好的方式。

研究人员指出:"该文件被命名为 Walletconnect (1).exe,依照对该文件的分析,我们可以确认它实际上是勒索软件。”

研究人员讲,该威胁攻击者在赎金的数额要求上很有灵便性。尽管最初的金额是250万美元的比特币,但当研究人员讲他们为之工作的公司的年收入为5000万美元时,DDoS防御,该威胁行为者迅速将该金额落至25万美元,接着落至12万美元。

尼日利亚攻击者招揽内部员工部署勒索软件

向来在改变的攻击方式

在联系上后,攻击者向研究人员发送了两个可执行文件的链接,这些文件能够在文件共享网站WeTransfer或Mega.nz举行下载。

一位安全专家指出,长期以来,网络犯罪和社会工程之间向来存在着含糊的界限,CC防御, 副总裁蒂姆-埃林(Tim Erlin)在谈到这次活动时讲:"这是一具特别好的例子,讲明这两者是相互交错的。”


DDoS防御

当前位置:主页 > CC防护 > 尼日利亚攻击者招揽内部职员部署勒索软件

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119