https://www.informationsecurity.com.tw/seminar/2024_OT/
https://www.informationsecurity.com.tw/seminar/2024_OT/

新聞

LockBit 模仿犯使用外洩的程式碼發展新勒索軟體進行攻擊

2023 / 10 / 20
編輯部
LockBit 模仿犯使用外洩的程式碼發展新勒索軟體進行攻擊
Sophos X-Ops近期發現有惡意駭客組織利用 LockBit 3.0 外洩的程式碼發動了勒索軟體攻擊。在調查一次鎖定客戶但被擋下的勒索軟體攻擊時,Sophos X-Ops 發現了新勒索軟體組織:「BlackDogs 2023」。
 
BlackDogs 2023利用一個老舊且不再受支援的 Adobe ColdFusion 伺服器版本漏洞,試圖進入受害企業的 Windows 伺服器,然後部署勒索軟體。Sophos 的端點行為偵測能力阻擋了這次攻擊,而且 Sophos X-Ops 攔截到勒索註記。該註記要求對方支付 205 個門羅幣 (約 30,000 美元) 以復原「遭竊並加密」的資料。
 
這是 Sophos X-Ops 最近幾週內發現的第二個 LockBit 模仿犯。
 
Sophos 表示,這是最近幾週以來,Sophos X-Ops第二件威脅行為者試圖利用外洩的 LockBit程式碼發展新勒索軟體攻擊事件。第一件事件是攻擊者利用 Progress Software 的 WS_FTP Server 軟體的漏洞。現在,模仿犯則是試圖攻擊過時且不再受支援的 Adobe ColdFusion 伺服器。
 
Sophos估計可能還會有其他模仿犯出現。這就是為什麼組織在條件允許下,應該優先修補和升級不再受支援的軟體的原因。但需要注意的是,修補僅僅是封堵漏洞的一部分。公司環境中如果有未受保護的 ColdFusion 伺服器和 WS_FTP,還需要檢查它們,以確認這些伺服器是否已經被入侵,否則公司仍可能受到上述攻擊的威脅。