建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)趨勢科技近期發(fā)布的安全報告，勒索軟件團(tuán)伙在今年7月和8月的攻擊中使用了LockBit 2.0版本，該版本具有增強(qiáng)的加密方法。
創(chuàng)新互聯(lián)于2013年成立，先為克拉瑪依區(qū)等服務(wù)建站，克拉瑪依區(qū)等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為克拉瑪依區(qū)企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
據(jù)報道，與LockBit在2019年的攻擊和功能相比，2.0版本包括通過濫用Active Directory (AD) 組策略對跨Windows域的設(shè)備進(jìn)行自動加密。其背后的組織聲稱它是當(dāng)今市場上速度最快的勒索軟件變種之一。
報告指出：“LockBit 2.0的使用者以擁有當(dāng)今勒索軟件威脅環(huán)境中最快、最有效的加密方法之一而自豪。我們分析發(fā)現(xiàn)，雖然它在加密中使用了多線程方法，但它也只對文件進(jìn)行了部分加密，因?yàn)槊總€文件只加密了4 KB的數(shù)據(jù)?！?/p>
趨勢科技指出，這些攻擊還試圖從目標(biāo)公司內(nèi)部招募內(nèi)部威脅。惡意軟件感染程序的最后一步是將受害者的電腦壁紙更改為有效的廣告，其中包含有關(guān)企業(yè)內(nèi)部人員如何成為“附屬招募”的一部分的信息，并保證支付數(shù)百萬美元和匿名以換取有效憑據(jù)和訪問權(quán)限。
研究人員表示，新出現(xiàn)的攻擊正在逐漸采用這種策略，這似乎是為了消除(其他威脅行為者團(tuán)體的)中間人，并通過提供有效憑據(jù)和對公司網(wǎng)絡(luò)的訪問來實(shí)現(xiàn)更快的攻擊。
值得注意的是，LockBit正是近日埃森哲網(wǎng)絡(luò)攻擊背后的罪魁禍?zhǔn)?。報告指出，LockBit的運(yùn)營商最初與去年10月關(guān)閉的Maze勒索軟件組織合作。
分享名稱：LockBit2.0勒索軟件在全球擴(kuò)散
標(biāo)題來源：http://www.5511xx.com/article/dhjephg.html
