网络犯罪团伙竟然邀请内部员工帮忙植入勒索软件

安全
Black Kingdom又名DemonWare和DEMON,今年3月初就引起了安全界的注意,当时黑客利用影响微软Exchange服务器的ProxyLogon缺陷往未打补丁的系统上植入此勒索软件。

8月19日,Abnormal Security发布报告称:“发件人告诉公司员工,如果他们能够在公司计算机或Windows服务器上部署勒索软件,就可以收到价值100万美元的比特币,即250万美元赎金的40%。雇员被告知:勒索软件可以物理启动或远程启动。如果员工感兴趣的话,发件人还提供了两种联系方式:Outlook邮件账户和Telegram用户名。”

Black Kingdom又名DemonWare和DEMON,今年3月初就引起了安全界的注意,当时黑客利用影响微软Exchange服务器的ProxyLogon缺陷往未打补丁的系统上植入此勒索软件。

Abnormal Security在8月12日检测并阻止了网络钓鱼邮件,通过创建虚拟人物回应了招募,并在Telegram Messenger上联系了黑客,使其无意中泄露了攻击手法,其中包括两个可执行勒索软件载荷的下载链接,可供“雇员”通过WeTransfer或Mega.nz下载。

Abnormal Security威胁情报总监Crane Hassold称:“黑客还指示我们处理.EXE文件,将其从回收站中删除。根据黑客的回复,我们明显可以看出,1)他希望雇员能够物理接触服务器,2)他不太熟悉数字取证或事件响应调查。”

 

除了赎金要求十分灵活,据说该计划还是由尼日利亚拉各斯一家名为Sociogram的社交网络初创公司的首席执行官炮制的,目的是利用抽走的资金“建立我自己的公司”。在五天时间的聊天过程中,那人甚至称自己是“下一个马克·扎克伯格”。

需要特别指出的还有使用LinkedIn收集高管企业电子邮件地址的方法,这种方法再一次凸显出源自尼日利亚的商务电邮入侵(BEC)攻击如何继续演变,怎样使企业暴露在勒索软件等复杂攻击风险之下。

Tripwire产品管理与策略副总裁Tim Erlin称:“网络攻击与社会工程之间的界限总是十分模糊,整个案例正好体现了二者是如何交织的。随着用户越来越善于识别和规避网络钓鱼,看到攻击者采用新战术来实现其目标也就不足为奇了。”

“将心怀不满的内部人员视为网络安全威胁的想法不是新进冒出的。只要企业需要员工,就总存在内部人风险。分得一份赎金的承诺可能看上去很诱人,但这种共谋行为能够实际获得回报的保证几乎为零,而且接受攻击者报价的人也极有可能被抓住。”

 

责任编辑:赵宁宁 来源: 数世咨询
相关推荐

2021-03-04 09:28:31

网络犯罪团伙黑客恶意软件

2022-03-17 14:30:51

勒索软件网络犯罪

2009-04-09 23:21:58

2020-12-19 10:51:16

勒索软件即服务RaaS网络攻击w

2021-09-03 11:07:17

尼日利亚勒索软件DemonWare

2021-03-02 11:02:40

网络犯罪黑客攻击

2023-05-22 14:21:56

2020-11-01 16:11:15

网络犯罪恶意软件洗钱

2016-11-28 16:07:43

2022-01-04 05:38:28

高级持续性威胁APT网络犯罪

2021-09-23 09:43:26

网络犯罪攻击网络钓鱼

2023-12-15 11:33:41

2021-12-12 09:13:20

勒索软件攻击网络安全

2021-11-01 05:50:13

勒索软件漏洞赎金

2021-08-10 11:42:45

勒索软件网络攻击数据泄露

2022-01-20 11:01:33

勒索软件即服务RaaS网络犯罪

2023-05-17 00:15:57

2022-02-07 18:53:49

勒索软件网络犯罪漏洞

2021-04-21 12:32:47

勒索软件信息安全黑客

2023-11-19 21:25:54

点赞
收藏

51CTO技术栈公众号