新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动

安全
网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞,对大型商业实体进行网络攻击。

The Hacker News 网站披露,网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞,对大型商业实体进行网络攻击。

Kroll 公司在与 The Hacker News 分享的一份报告中表示 CACTUS 一旦进入受害者网络系统,就开始尝试枚举本地帐户、网络用户帐户以及可访问的端点,创建新用户帐户,随后利用自定义脚本通过预定任务自动部署和“引爆”勒索软件加密器。

CACTUS  善于利用各种工具

自 2023 年 3 月以来,安全研究人员多次观察到 CACTUS 勒索软件一直针对大型商业实体。此外,网络攻击者采用了双重勒索策略,在加密前窃取敏感数据。值得一提的是,截至目前为止尚未发现任何数据泄露。

CACTUS 恶意软件利用存在漏洞 VPN 设备后,进入目标系统,设置一个 SSH 后门,以谋求后续能够“长久”入侵。在完成上述步骤后,开始执行一系列 PowerShell 命令进行网络扫描,并确定用于加密的计算机列表。

此外,在 CACTUS 恶意软件攻击过程中,还利用 Cobalt Strike 和 Chisel 隧道工具进行命令和控制,同时也“积极”利用 AnyDesk 等远程监控和管理(RMM)软件向受感染的主机推送文件。安全研究人员还观察到 CACTUS  恶意软件感染过程中禁用和卸载目标系统的安全解决方案,以及从 Web 浏览器和本地安全子系统服务(LSASS)中提取凭证以提升自身权限。

CACTUS 恶意软件权限提升主要通过横向移动、数据渗出和赎金软件部署来实现,其中赎金软件是通过 PowerShell 脚本实现的(Black Basta 也使用过类似方法)。

Cactus 与其它恶意软件存在明显差异

与其它勒索软件相比,Cactus 的不同之处在于其使用加密来保护勒索软件二进制文件,Kroll 负责网络风险的副董事总经理 Laurie Iacono 向 The Hacker News 透漏,CACTUS 本质上是对自身进行加密,使其更难检测,并帮助其避开防病毒和网络监控工具。(CACTUS 勒索软件使用批处理脚本提取 7-Zip 的勒索软件二进制文件,然后在执行有效负载之前删除 .7z 档案。)

Cactus 勒索软件存在三种主要的执行模式,每种模式都使用特定的命令行开关进行选择:设置(-s)、读取配置(-r)和加密(-i)。-s和-r参数允许威胁攻击者设置持久化并将数据存储在 C: ProgramData ntuser.dat 文件中,加密器稍后在使用 -r 命令行参数运行时读取该文件。

从研究人员的分析结果来看,CACTUS 勒索软件变体主要通过利用 VPN 设备中的漏洞,侵入目标受害者网络,这表明部分威胁攻击者一直在对远程访问服务和未修补的漏洞,进行初始入侵。 几天前,趋势科技也发现名为 Rapture 的勒索软件,它的整个感染链最多可持续三到五天。

最后,研究人员强调有理由怀疑,攻击活动是通过易受攻击网站和服务器促进入内部系统的,因此实体组织必须采取措施保持系统的最新状态,并执行最低特权原则(PoLP)。

参考文章:

  • https://thehackernews.com/2023/05/new-ransomware-strain-cactus-exploits.html;
  • http://news.sohu.com/a/674128507_469619
责任编辑:赵宁宁 来源: FreeBuf.COM
相关推荐

2021-08-27 14:09:11

勒索软件攻击数据泄露

2021-11-11 12:03:37

勒索软件攻击漏洞

2023-02-20 14:46:55

2022-05-26 11:06:33

加密勒索软件网络攻击

2023-09-14 12:10:47

2020-08-18 16:13:50

勒索软件攻击黑客

2014-12-26 14:35:34

2021-11-12 11:45:27

勒索软件攻击金融活动

2020-12-30 10:01:16

勒索软件攻击IT安全

2023-02-06 17:41:24

2017-05-15 16:12:44

2022-04-26 12:17:41

恶意软件网络攻击网络钓鱼

2013-05-06 10:42:52

2022-06-04 16:11:14

勒索软件加密Nokoyawa

2015-11-09 16:21:13

2021-03-26 16:51:36

恶意软件漏洞攻击

2023-07-19 12:00:48

2021-08-14 20:21:21

漏洞勒索软件攻击

2022-02-25 16:10:58

Hive勒索软件漏洞

2022-04-10 23:48:32

勒索软件安全俄罗斯
点赞
收藏

51CTO技术栈公众号