勒索制造商作者正在寻求新的方式以免被发现

发布时间：2022-04-01 11:57:06 所属栏目：要闻来源：互联网

导读：根据Sophoslabs 2020威胁报告，赎金软件作者正在更改他们的活动，以避免现有的安全控制，甚至适应在监控和管理工具中使用漏洞，并根据Sophoslabs 2020威胁报告。随着赎金软件，每天都在击中大量目标，其作者致富的潜力从未如此高。然而，所述Sophos赎金软

　　根据Sophoslabs 2020威胁报告，赎金软件作者正在更改他们的活动，以避免现有的安全控制，甚至适应在监控和管理工具中使用漏洞，并根据Sophoslabs 2020威胁报告。

　　随着赎金软件，每天都在击中大量目标，其作者致富的潜力从未如此高。

　　然而，所述Sophos赎金软件有一个Achilles脚后跟 - 加密数据是受害者CPU的处理能力有限的耗时的过程，这意味着勒索制造商必须唤醒优化其攻击并避免检测到避免检测尽可能。

　　观察到的趋势，如编制特定的目标受害者的编译赎金软件，使用唯一的密码保护它，或者将其编码为在定义的时间范围内运行，可以指示妨碍人类分析师自动沙箱分析和手动逆向工程的尝试。

　　已经看到其他攻击者在远程监控和管理产品中被剥夺了被盗的凭据或漏洞，例如来自Kaseya，ScreenConnect或牛肉的喜欢的产品。

　　此类解决方案通常通过托管服务提供商（MSP）进行破坏，因为它们通常以升高的权限运行，因此攻击者可以轻松地将Ransomware轻松分配到多个业务网络上一次，后一次受到损害。

　　其他人已经使用了与认证证书签署了他们的赎金软件，这些证书可以抛出抗辩物，因为它们不太可能像否则一样严格地分析可执行文件。

　　“今年的报告反映了我们现在观察和捍卫的安全领域的更广泛范围，以及对新领域的更广泛的对手。”

　　年度报告今年的范围扩大了探索Sophos围绕恶意软件和垃圾邮件的历史豪华师的领域。Sophos Principal研究员Andrew Brandt在新出版的博客文章中挑选了该公司在过去的12个月内观察到的其他一些关键趋势。

　　Brandt表示，2019年已经看到自动积极攻击的崛起 - 内部网络的人为导向妥协，然后使用Windows Network Admin工具在企业网络中分发恶意软件，如Samsam Ransomware攻击所发生的那样。

　　对Microsoft的远程桌面（RDP）服务及其客户申请的攻击也被观察到攀登，混合蛮力登录攻击和更具针对性的广告系列。

　　在这种情况下，Sophos留下了公共互联网暴露于公共互联网的Honeypot RDP主机服务器，并在30天期间记录了三百万的尝试登录它们。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!