13
2020
04

北京塞车计划 360坦然大脑独家:沸沸扬扬的“WannaRen”勒索病毒,幕后“匿影”浮出水面

时间:2020-04-13 17:59栏目:北京塞车计划 点击: 200 次

比来,一栽名为“WannaRen”的新式比特币勒索病毒正直周围传播,在各类贴吧、社区通知中招求助人数更是急剧上升,真可谓闹得满城风雨!灾害感染“WannaRen”勒索病毒的用户,主要文件会被添密并被暗客索要0.05BTC赎金。

在检测变态的第暂时间,360坦然大脑率先出击,首家发现“WannaRen”勒索病毒来源并且有关到幕后暗客团伙,并首家分析出真实的勒索抨击代码。经360坦然大脑分析确认,“WannaRen”勒索病毒的作者正是此前借“永远之蓝”漏洞祸乱网络的“匿影”机关。

此次“匿影”机关一改借挖矿木马牟利的手段,变换思路经历全网投递“WannaRen”勒索病毒,索要赎金赚钱。不过,普及用户不消太甚不安北京塞车计划,360坦然大脑极智赋能下的360坦然卫士已第暂时间发现并声援对“WannaRen” 新式勒索病毒的阻截查杀。

谁是“匿影”机关?“添密币发掘机”变身“勒索病毒投递者”

从360坦然大脑追踪数据来望北京塞车计划,“匿影”家族在添密货币作恶占领方面早有前科。早在以去抨击运动中北京塞车计划,“匿影”家族主要经历“永远之蓝”漏洞,抨击现在的计算机,并在其中植入挖矿木马,借“肉鸡”(被作恶限制电脑)挖取PASC币、门罗币等添密数字货币,以此牟利发家。

在抨击特征上,“匿影”暗客团伙主要行使BT下载器、激活工具等传播,也曾展现过借“永远之蓝”漏洞在局域网中横向移动扩散的情况。“匿影”暗客团伙在成功侵犯现在的计算机后,清淡会实走一个PowerShell下载器,行使该添载器下载下一阶段的后门模块与挖矿木马。

(PowerShell下载器片面代码)

而此次新式比特币勒索病毒“WannaRen”的扩散运动中,从外貌望与此前的“WannaCry”病毒相通,都是病毒侵犯电脑后,弹出勒索对话框,告知已添密文件并向用户索要比特币。但从实际抨击过程来望,“WannaRen”勒索病毒正是经历“匿影”暗客团伙常用PowerShell下载器,开释的后门模块实走病毒。

(“WannaRen”勒索病毒抨击全过程)

旧瓶装新毒:“匿影”家族后门模块下发“WannaRen”勒索病毒

正如上文所述,“匿影”机关转走勒索病毒,但其抨击手段是其早首投放挖矿木马的变栽。唯一迥异,也是此次“WannaRen”扩散的关键,就在于PowerShell下载器开释的后门模块。

从360坦然大脑追踪数据来望,该后门模块行使了DLL侧添载技术,会在“C:\ProgramData”开释一个相符法的exe文件WINWORD.EXE和一个凶意dll文件wwlib.dll,启动WINWORD.EXE添载wwlib.dll就会实走dll中的凶意代码。

后门模块会将自己注册为服务,程序会读取C:\users\public\you的内容,启动如下图所示的五个进程之一并将“WannaRen”勒索病毒代码注入进程中实走。

(后门模块注入的现在的)

在注入的代码中,能够望到是此次勒索病毒的添密程序片面:

完善的抨击流程如下面两图所示:

(“匿影”Powershell下载器开释并启动后门模块)

(“匿影”后门模块注入svchost.exe并添密文件)

追踪过程中,360坦然大脑还发现“匿影”机关下发的PowerShell下载器中,包含了一个“永远之蓝”传播模块。该模块会扫描内网中的其他机器,一旦有机器未修复漏洞就会惨遭感染,成为又一个“WannaRen”勒索病毒受害者。

(PowerShell下载器中的“永远之蓝“传播模块)

(PowerShell下载器开释的“永远之蓝”漏洞行使工具)

除此之外,PowerShell下载器还会在中招机器上安置一个名叫做的everything后门,行使everything的“HTTP 服务器”功能坦然漏洞,将受害机器变为一台文件服务器,从而在横向移动时将木马传染至新的机器中。

(everything后门模块)

(经历修改everythong配置文件把机器变为文件服务器)

不寝陋出,企业用户一旦灾害中招,“WannaRen”勒索病毒则能够在内网扩散。不过普及用户无需太甚不安,360坦然卫士可有效阻截此勒索病毒。面对突袭而来的“WannaRen”勒索病毒,360坦然大脑再次挑醒普及用户挑高警惕,并可经历以下措施,有效退守勒索病毒:

1、及时前去weishi.360.cn,下载安置360坦然卫士,查杀“匿影”后门,避免机器被投递勒索病毒;

2、对于坦然柔件挑示病毒的工具,切勿轻信柔件挑示增补信任或退出坦然柔件运走;

3、按期检测体系和柔件中的坦然漏洞,及时打上补丁。

(义务编辑:李伟)

新型冠状病毒肺炎疫情的出现。使得以线下为主的教育行业面临考验。

原标题:歌手吴琦新歌上线 向光明《出发》向《最可爱的人》致敬

王子龙 中国网时事评论员

原标题:不同命格女人的爱情观

原标题:3000元能在清迈玩30天,享受30天灿烂阳光和鸟语花香,人间太值得

原标题:拍出异国美照!「全台10大最像国外的网美景点」快收藏~!


当前网址:http://fusetribalmag.com/beijingsaichejihua/97569.html
相关内容
热点内容

Powered by 北京塞车 @2018 RSS地图 html地图

Copyright 站群 © 2012-2013 365建站器 版权所有