可用-黑客

CERT-UA警告称,乌克兰多个组织遭到了 Somnia 勒索软件攻击

  • 浏览次数 14264
  • 喜欢 0
  • 评分 12345

Hackernews 编译,转载请注明出处:

俄罗斯黑客使用了一个名为Somnia的新勒索软件来攻击乌克兰的多个组织。

政府专家将这些攻击归咎于“来自俄罗斯的爱”(FRwL)(又名Z-Team,UAC-0118)组织,据信这是一个亲俄罗斯的黑客活动组织。

CERT-UA发布的公告称:“FRwL(又名Z-Team)的活动由CERT-UA以标识符UAC-0118进行监控,对未经授权干预攻击目标的自动化系统和电子计算机的操作负责。”

调查发现,最初的入侵是由于下载和运行了一个模仿“高级IP扫描仪”软件的文件,但实际上包含了Vidar恶意软件。

根据警报,乌克兰组织最初被相关访问代理入侵,然后将泄露的数据转移给FRwL集团,该集团利用该数据进行网络攻击。

用作诱饵的“高级IP扫描仪”软件实际上包含了Vidar恶意软件,这是一种窃取数据的恶意软件,还能够捕获Telegram会话数据并接管受害者的帐户。

微信截图_20221115102506

然后,黑客滥用受害者的Telegram帐户来窃取VPN配置数据(身份验证和证书)。如果VPN帐户未受到双重身份验证的保护,则黑客可以使用VPN连接获得公司网络的未经授权的连接。

一旦获得对目标网络的访问权限,攻击者就会使用Netscan等工具进行侦察,并在泄露数据之前部署Cobalt Strike Beacons。

需要强调的是,Somnia攻击背后的黑客并不要求支付赎金,他们的行动旨在破坏目标的网络。

CERT-UA还报告说,Somnia恶意软件正在不断发展。该恶意软件的第一个版本使用对称3DES算法,而第二个版本使用AES算法,同时,考虑到密钥和初始化向量的动态性,根据攻击者的理论计划,这个版本的Somnia不提供数据解密的可能性。

 

消息来源:securityaffairs,译者:Shirley;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc ” 并附上原文