BitDefender 发现首个利用Log4Shell漏洞的勒索软件-低调大师

BitDefender 发现首个利用Log4Shell漏洞的勒索软件

2021-12-17 496

日前，BitDefender 宣称发现首个通过 Log4Shell 漏洞直接安装的勒索软件，该漏洞利用程序会下载一个 Java 类hxxp://3.145.115[.]94/Main.class(该类由 Log4j 应用程序加载和执行)文件。加载后，它会从同一台服务器下载一个 .NET 二进制文件，该文件是一个安装名为“Khonsari”的新勒索软件。

这个名字也被用作加密文件的扩展名和勒索通知，如图1所示。

图1 Khonsari赎金票据

在此后的攻击中，BitDefender 注意到攻击者使用相同的服务器来分发 Orcus 远程访问木马，有安全专家认为这可能是个数据擦除器(Wiper)。Emsisoft 分析师Brett Callow指出，该勒索软件以路易斯安那州一家古董店老板的联系信息命名并使用其联系信息，而不是使用攻击者自己的信息。因此，尚不清楚此人是勒索软件攻击的实际受害者还是诱饵。

不管是什么原因，由于该恶意软件不包含攻击者的有效联系信息，Callow认为这是一个擦除器而不是勒索软件。虽然这可能是首个利用Log4j 漏洞直接安装勒索软件(或者擦除器)的实例，但在此之前微软已监测到了用于部署 Cobalt Strike 信标的漏洞利用。因此，更高级的勒索软件攻击很可能已经将Log4Shell漏洞利用作为一种攻击手段。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202112/695720.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G和边缘计算的好处及面临的安全性挑战

边缘计算是指在数据源头的附近，采用开放平台，就近直接提供最近端的服务，减少了数据在网络上转移的过程，从而实现更快地服务。不过，边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。什么是边缘计算安全性? 边缘计算安全性是添加额外保护的过程，以确保边缘安全性达到数据中心的安全性和合规性要求。这涉及跨越云计算和边缘计算纵深的安全防护体系，其目标是增强边缘基础设施、网络、应用、数据识别和抵抗各种安全威胁的能力，为边缘计算的发展构建安全可信环境，加速并保障边缘计算产业发展。边缘计算的好处及面临的安全性挑战好处边缘计算不一定是一个冒险的提议。大多数边缘应用是M2M(指数据信息从一台终端传送到另一台终端，即机器与机器的通信)或IoT变体，这意味着它们依赖于安全功能不足的低成本设备。边缘计算通过在本地终止与这些设备的连接，并在边缘与云或数据中心之间的链接上放置更典型的加密和访问安全保护，来减少应用程序的脆弱攻击面。即使边缘支持具有强大安全功能的笔记本电脑、台式机或移动设备，将其流量整合到与业务虚拟专用网络或数据中心的单一连接中也将增强安全监控和管理能力。此外，通过使用边缘计算能力作...

2021-12-17

510

当地时间12月14日，美国国土安全部部长亚历杭德罗·马约卡斯表示，美国国土安全部 (DHS) 推出了一项名为“Hack DHS”的漏洞赏金计划，旨在识别某些DHS系统中的潜在网络安全漏洞并提高网络安全弹性，允许黑客报告其系统中的漏洞，以换取金钱奖励。详细内容 “作为联邦政府的网络安全四分卫，国土安全部必须以身作则，不断寻求加强我们自己的系统的安全性，”部长亚历杭德罗·N·马约卡斯 (Alejandro N. Mayorkas) 说。“Hack DHS 计划激励高技能黑客在我们系统中的网络安全弱点被不良行为者利用之前识别它们。该计划是该部门如何与社区合作以帮助保护我们国家的网络安全的一个例子。” Hack DHS 将在 2022 财年分三个阶段进行，其目标是开发一种模型，可供各级政府的其他组织使用，以提高其自身的网络安全弹性。在第一阶段，黑客将对某些 DHS 外部系统进行虚拟评估。在第二阶段，黑客将参加现场的、面对面的黑客活动。在第三个也是最后一个阶段，国土安全部将确定和审查吸取的教训，并计划未来的漏洞赏金。 Hack DHS 将利用该部门网络安全和基础设施安全局 (CISA) 创建的...

2021-12-17

528

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。