linux 软件_RansomExx勒索软件现在也针对Linux系统

文章来源：https://securityaffairs.co

原文链接：https://securityaffairs.co/wordpress/110491/malware/linux-version-ransomexx-ransowmare.html

RansomExx Ransomware团伙正在通过创建能够感染Linux机器的新版本来扩展其业务。

RansomExx勒索软件运营商正在通过开发Linux版本的恶意软件来扩展其业务。

卡巴斯基的研究人员分析了Linux版本的RansomExx勒索软件，也被称为Defray777。

本周，RansomExx勒索软件已经参与了针对巴西高级法院的攻击。

RansomEXX是人为操作的勒索软件，这意味着攻击者在获得对目标网络的访问权限后便手动感染了系统。

2020年6月，相同的勒索软件被用于对德克萨斯州交通运输部的攻击。8月，跨国技术柯尼卡美能达(Konica Minolta)感染了系统；9月，IPG Photonics高性能激光开发商和软件感染了该系统。提供商Tyler Technologies。

最近发现的Linux版本的RansomExx勒索软件是作为ELF可执行文件构建的，名为“ svc-new”，可对目标服务器进行加密。

“经过初步分析，我们注意到特洛伊木马程序的代码，勒索注释的文字和勒索的一般方法的相似之处，这表明我们实际上已经遇到了以前已知的勒索软件家族RansomEXX的Linux版本，”他读到卡巴斯基发表的报告。

启动特洛伊木马程序后，它将生成一个256位密钥，该密钥用于使用ECB模式下的AES块密码对可以到达的所有受害者文件进行加密。AES密钥由嵌入在恶意软件代码中的公共RSA-4096密钥加密，并附加到所有加密文件中。

专家指出，勒索软件缺乏其他特洛伊木马实现的其他功能，例如C2通信，反分析功能以及杀死进程的能力。

与Windows版本不同，Linux版本不会清除可用空间。

专家注意到，当受害者支付赎金时，他们将同时获得Linux和Windows解密程序，以及相应的RSA-4096私钥和嵌入在可执行文件中的加密文件扩展名。

尽管Windows和Linux变体是由具有不同优化选项和针对不同平台的不同编译器构建的，但它们的相似之处显而易见：

卡巴斯基的报告还包括新版本的危害指标(IoC)。

转载侵删

linux 软件_RansomExx勒索软件现在也针对Linux系统相关推荐

Linux平台被勒索软件REvil盯上
导读威胁情报资料公司Advanced Intelligence(AdvIntel)的研究主管Yelisey Boguslavskiy在本周披露,知名勒索软件REvil已盯上Linux平台,开始利用L ...
efs文件解密软件_Pylocky勒索软件的受害者
Pylocky勒索软件的受害者可以免费解密他们的文件我对PyLocky Ransomware的受害者有好消息和坏消息.好消息是,思科Talos集团的安全研究员Mike Bautista发布了一个解密 ...
android勒索软件,安卓勒索软件最新伎俩
导读微软安全专家声称已经发现了安卓勒索软件使用的最新伎俩. 在一篇博客文章中,微软365 Defender研究团队详细介绍了一种新的勒索软件变种如何找到了一种新的方法,颠覆了安卓系统的内置保护机制, ...
针对教育和软件行业的多平台Java勒索软件分析
0x01 基本信息 Tycoon是针对Windows®和Linux®的多平台Java勒索软件,至少从2019年12月起就在野外活动,它以木马Java运行时环境(JRE)的形式部署,并利用晦涩的Java ...
Erebus以Linux勒索软件的方式重出江湖，勒索韩国公司100万美元
本文讲的是Erebus以Linux勒索软件的方式重出江湖,勒索韩国公司100万美元, 6月10日,韩国网络托管公司NAYANA被Erebus 勒索软件(由趋势科技公司检测为RANSOM_ELFEREB ...
新型Linux勒索软件恶意来袭
俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件,该勒索软件瞄准了Linux用户,目前该恶意软件已经感染了数十个用户. 瞄准Linux用户的勒索软件在网络犯罪生态系统中,恶意软 ...
360安全中心：WannaCry勒索软件威胁形势分析
猫宁!!! 参考链接:http://zt.360.cn/1101061855.php?dtid=1101062360&did=210646167 这不是全文,而是重点摘要部分. 2017年5月 ...
勒索软件:进化、分类和防御解决方案综述
勒索软件 2.相关研究 3.勒索软件和勒索软件的进化 4.勒索软件的分类以目标为指向的勒索法分类著名勒索病毒家族的分类 5.勒索软件防御研究分析勒索软件探测勒索软件恢复 6.OPEN IS ...
DeathRansom：一款教育目的的Python勒索软件开发平台
DeathRansom DeathRansom是一款基于Python开发的勒索软件平台,DeathRansom生成的勒索软件将带有强大的绕过技术,该工具仅出于教育目的,请不要将其用于恶意行为. 很多人 ...

linux 软件_RansomExx勒索软件现在也针对Linux系统

linux 软件_RansomExx勒索软件现在也针对Linux系统相关推荐

最新文章

热门文章