cnBetaTB黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件
据外媒报道 ，美国联邦调查局(FBI)的互联网犯罪投诉中心(IC3)去年发布了《网络犯罪报告》 。 报告显示 ， 网络犯罪在2019年造成了35亿美元的巨大损失 。 攻击者利用赎金软件从企业和个人用户身上套取金钱 。 黑莓的安全研究部门最近发现了一种新的赎金软件 ， 影响了欧洲一家教育机构 。 与迄今为止发现的大多数赎金软件不同的是 ， 这种新的赎金软件模块被编译成一种Java图像文件格式（JIMAGE） 。
本文插图
JIMAGE是一种存储自定义的JRE映像的文件格式 ， 它的设计是为了在运行时被Java虚拟机（JVM）使用 。
【cnBetaTB黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件】
本文插图
以下是攻击的过程：
为了在受害者的机器上实现持久化 ， 攻击者使用了一种名为映像劫持（Image File Execution Options ， IFEO)注入的技术 。 IFEO设置被存储在Windows注册表中 。 这些设置给了开发者一个选项 ， 在目标应用程序执行过程中 ， 通过附加调试应用程序来调试他们的软件 。
随后一个后门与操作系统的微软Windows屏幕键盘（OSK）功能一起执行 。
攻击者利用ProcessHacker工具禁用了组织的反恶意软件解决方案 ， 并更改了活动目录服务器的密码 。 这使得受害者无法访问他们的系统 。
攻击者的大部分文件都被进行了时间限制 ， 包括Java库和执行脚本 ， 文件日期时间戳为2020年4月11日15:16:22
最后 ， 攻击者执行了Java赎金软件模块 ， 对所有文件服务器进行了加密 ， 包括连接到网络的备份系统在内的所有文件服务器都进行了加密 。
在提取出与该赎金软件相关的zip文件后 ， 以 "大亨 "为名 ， 共有三个模块 。 所以 ， 黑莓团队将这个赎金软件命名为 "大亨" 。
下面来看看 "大亨 "的赎金说明：
本文插图
推荐阅读
- 饥饿疗法|减肥就要少吃饭多吃肉？这位医生研究了6种减肥方法，最有效的竟然是……
- 借款人|红星资本局|微贷网被立案背后：抛出资管协议，投资人曾在止损与安全之间纠结
- 网络|天窗坏了雨伞来顶，男子被认定妨碍安全行车
- 中国新闻网|开“猛药”治“顽疾” 山西林草系统开展安全生产专项整治三年行动
- 平台|红星资本局|微贷网被立案背后：抛出资管协议，投资人曾在止损与安全之间纠结
- 安全员|公交行车途中遇积水，安全员冒雨用双脚试水深
- 加注|甘肃酒泉火箭燃料加注队：安全无误为火箭提供动力
- 奇形怪状研究所TB|明日方舟：“铃兰”原型和元素考据，鸟居、御守和九尾狐
- 北京日报客户端|张建宗：公务员应各司其职，全面配合维护好国家安全
- 顺风车|国内首部！网约车顺风车安全团体标准发布