无间道！勒索软件团伙Conti攻击手册泄露-低调大师

无间道！勒索软件团伙Conti攻击手册泄露

2021-08-10 673

Conti是近年来最为活跃和危险的勒索软件团伙之一。该组织采用勒索软件即服务 (RaaS) 的运营模式，其中核心团队管理恶意软件和Tor站点，而招募的联盟机构则执行网络漏洞和数据加密攻击。核心团队赚取赎金的20~30%，而附属公司赚取其余部分。

上图是该团伙的培训材料，勒索软件的攻击手册也在其中

近日，安全研究人员pancak3分享了一个反水的Conti加盟机构成员发布的论坛帖子，该成员公开泄露了有关勒索软件操作的信息。该信息包括Cobalt Strike C2服务器的IP地址(下图，pancak3强烈建议立刻封锁图片中的IP地址)和一个113MB的档案，其中包含大量用于进行勒索软件攻击的工具和培训材料。

该成员还表示，他发布这些材料的原因是在一次攻击后的分赃中只获得了1,500美元，而团队的其他成员却将赚取数百万美元。一位威胁情报专家指出，此次泄露的攻击手册与Conti的活跃案例相符，基本可以确认是真实泄露。

此次泄密暴露出勒索软件团伙的组织成熟度，以及他们在针对全球公司发动攻击时使用的流程和经验。同时也暴露了勒索软件即服务操作的脆弱性，因为任何一个不满意的加盟成员都可能会导致攻击中使用的精心制作的培训信息和资源暴露。

作为勒索软件的顶级玩家，Conti勒索软件“渗透测试”团队的操作手册同时也是渗透测试操作的“圣杯”。因此这次泄露将产生积极的影响，防御端的渗透测试人员可以通过这些资料来逐步提高渗透测试技能以应对勒索软件。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/677344.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安卓恶意软件FlyTrap席卷超百个国家和地区

近日，一种名为FlyTrap的新型Android木马，攻击了一百多个国家/地区的10,000多名受害者。根据安全公司Zimperium的报告，自3月以来，这个被命名为FlyTrap的木马已经通过社交媒体劫持、第三方应用程序商店进行广泛传播。 Zimperium的zLabs移动威胁研究团队首先确定了该恶意软件，并发现该恶意软件通过感染Android设备来劫持Facebook等社交媒体帐户，允许攻击者从受害者那里收集信息，例如Facebook ID、位置、电子邮件地址和IP地址以及与用Facebook帐户相关联的cookie和令牌。 Zimperium研究人员写道：“这些被劫持的Facebook账号会话中可被添加木马链接，并通过受害者的地理位置和详细信息进行虚假宣传，形成恶意传播，损害受害者社会信誉。” “这些社会工程技术在互联网世界中非常有效，攻击者通过利用对用户有吸引力的主题，例如免费的Netflix优惠券代码、Google AdWords优惠券代码、投票选出最佳足球球队或球员等信息吸引受害者，将恶意软件从一个受害者传播到另一个。” 研究人员将恶意软件归因于越南的攻击组织，并表示该组...

2021-08-10

578

早在今年 5 月，微软就宣布将于 2022 年 6 月 15 日停止对 Internet Explorer 11 (IE11) 浏览器的支持。微软还敦促用户和 IT 管理员尽快采取措施，从而让相关活动和工作过渡到支持的浏览器上。今天，Google 提醒说 Google Meet 将于下周停止对 IE11 浏览器的支持。 Google 早在 2020 年 12 月就曾表示，公司相关的服务和应用将于 2021 年 3 月 15 日开始停止对 IE11 浏览器的支持。此外，IE11 用户访问 Google 的服务，那么将会跳出横幅，建议他们过渡到支持的浏览器上。从 2021 年 8 月 17 日，也就是一周后，Google Meet 将不能在 IE11 上运行。需要注意的是，从这一天开始，IE11 上的 Meet 将完全不能启动，这不是一个你能够利用不支持的门户版本的情况。Google 建议你将你的工作流程迁移到支持的浏览器上，如 Chrome 浏览器、苹果Safari 浏览器、微软Edge 浏览器或 Mozilla Firefox。你可以在这里找到更多细节。

2021-08-10

589

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。