YourData 勒索软件国内攻击通告-低调大师

YourData 勒索软件国内攻击通告

2021-08-02 867

报告编号：B6-2021-072901

报告来源：360高级威胁研究分析中心

报告作者：360高级威胁研究分析中心

更新日期：2021-07-29

事件分析

近日360高级威胁研究分析中心监测发现，YourData勒索病毒国内传播趋势开始异常上涨，360安全大脑数据显示，其开始采用“匿影”僵尸网络进行传播(该僵尸网络还曾传播过WannaRen以及CryptoJoker勒索病毒家族)， YourData勒索病毒又被称作Hakbit、Thanos家族，最早出现于2019年11月。但在2021年1月之前，国内极少出现被该病毒或变种攻击案例。2021年1月开始在国内出现该家族的变种，由于早期其后缀虽一直更新，但在国内传播时使用到的邮箱均为yourdata@RecoveryGroup.at，被命名为YourData。

- 2021年1月份开始，该变种开始在国内采用暴力破解远程桌面口令进行传播，但未显示出对企业的针对性。

- 2021年4月份开始，发现该家族开始针对性的进行投放勒索软件，使用带有受害者公司名特征的字符串作为后缀来重命名被加密文件。同样采用暴力破解远程桌面口令进行传播。

- 2021年7月份开始，发现该家族开始通过“匿影”僵尸网络进行传播，开始大范围传播。

在此前发起针对性攻击时，该家族在生成的勒索提示信息中不仅给出了邮箱联系方式，还留下了一个网址，可和黑客进行即时通信。黑客给受害者24小时的时间，若不能在24小时内支付0.7BTC的赎金，解密文件所需费用将提升20%.

此次利用“匿影”僵尸网络投放的勒索病毒生成的勒索提示信息，仅提供邮件地址供受害者联系，之前的通信页面没有提供。

“匿影”僵尸网络在今年6月底进行了一次更新。此次更新后，“匿影”通过已经驻留在受害机器中的后门植入文件名为“msf.ps1”的恶意powershell脚本，该脚本读取存放于basemsf.txt和powershell.txt中的powershell代码，解码后执行，其中basemsf.txt是负责投递各类木马病毒、内网横向移动工具的主要功能模块，powershell.txt负责将恶意代码反射注入到powershell进程中。“匿影”僵尸网络攻击流程如下图所示。

当basemsf.txt进入机器后，会根据实际情况从远程服务器下载挖矿木马、后门程序和勒索病毒，并植入到机器中。

经过6月底的更新后，“匿影”僵尸网路攻击趋势出现一定幅度的增长，每天有近百台计算机遭到匿影僵尸网络的攻击。下图展示了“匿影”僵尸网络近半年的攻击趋势，可以清晰看到6月底的增长。

时间线

2021-07-29 360CERT发布通告

特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

YourData勒索软件国内攻击通告

http://certdl.qihucdn.com/cert-public-file/forward_event_anaylze/【360CERT】YourData勒索软件国内攻击通告.pdf

微信关注我们

原文链接：https://www.oschina.net/news/153338

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

移动端开源 IM 框架 MobileIMSDK v6.1 发布！

一、更新内容简介本次更新为次要版本更新，进行了若干优化（更新历史详见：码云 Release Nodes）。可能是市面上唯一同时支持UDP+TCP+WebSocket三种协议的同类开源IM框架。二、MobileIMSDK简介 MobileIMSDK是一套专为移动端开发的原创IM通信层框架：历经8年、久经考验；超轻量级、高度提炼，lib包50KB以内；精心封装，一套API同时支持UDP、TCP、WebSocket 三种协议（可能是全网唯一开源的）；客户端支持iOS、Android、标准Java平台、H5(稍后开源)、小程序(开发中..)、Uniap(开发中..)；服务端基于Netty，性能卓越、易于扩展；可与姊妹工程MobileIMSDK-Web无缝互通实现网页端聊天或推送等；可应用于跨设备、跨网络的聊天APP、企业OA、消息推送等各种场景。 MobileIMSDK工程始于2013年10月（2021年07月30日发布了最新版v6.1），起初用作某产品的即时通讯底层实现，完全从零开发。您可能需要：查看更多关于MobileIMSDK的疑问及解答。三、代码托管同步更新 Os...

2021-08-02

730

1. 双击点赞和双击取消点赞如：在抖音中双击屏幕之后就可以点赞，小红心就会变亮把白色和红色的心形图片复制到 media 下需要图片的可以自取，下面白色图片由于没有背景，所以显示的是白色的，下载后鼠标点击就能看见了因为要双击屏幕才能点赞，所以还要给布局组件id 代码实现： ability_main <?xml version="1.0" encoding="utf-8"?> <DirectionalLayout ohos:id="$+id:dl" xmlns:ohos="http://schemas.huawei.com/res/ohos" ohos:height="match_parent" ohos:width="match_parent" ohos:alignment="center" ohos:orientation="vertical"> <Image ohos:id="$+id:img" ohos:height="match_content" ohos:width="match_content" ohos:image_src="$me...

2021-08-02

557

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。