研究人员针对勒索软件LockBit 2.0提出警告,2个月超过50个组织受害

最近半年,有数款新兴的勒索软件发动攻击,其中自今年6月推出2.0版的LockBit(也称为ABCD),不仅攻击大型IT顾问公司Accenture,也在澳洲造成灾情,使得当地的网络安全中心(ACSC)发布安全通报,提出缓解措施让企业加以防范。而最近,安全企业Palo Alto Networks也对于这款勒索软件提出警告,并指出在黑客组织推出LockBit 2.0之后,短短2个月就有52个组织成为受害者。

勒索软件LockBit自2019年9月出现,开发者以订阅制度提供给买家运用,该勒索软件其中一项特性是加密文件的速度,号称在业界名列前茅。而最近引进安全研究人员关注的原因,就是该勒索软件的开发者推出了LockBit 2.0大改版,根据ACSC提到后继版本的新功能,是加入名为StealBit的窃密能力。

而对于迄今遭到LockBit 2.0攻击的组织,Palo Alto指出,涵盖的行业与国家可说是相当广泛,攻击者入侵的52个组织,包含会计、汽车、顾问、工程、财务、高科技、医疗、保险、执法单位、法律服务、制造业、非营利能源产业、零售业、物流业,以及公共业务领域等。

攻击者下手目标的国家,除了日前发出警告的澳洲之外,还包含阿根廷、奥地利、比利时、巴西、德国、意大利、马来西亚、墨西哥、罗马尼亚、瑞士、英国,以及美国。

经营LockBit 2.0的黑客宣称,他们的勒索软件加密速度又再度进化,在搭载Xeon E5-2680中央处理器的测试主机上,每秒能加密373MB文件,加密100GB资料在4分半就能完成;相较今年2月的旧版LockBit,加密速度为每秒266MB,可说是快上不少,而LockBit 2.0的文件加密速度,更是第3名勒索软件Cuba(每秒185MB)的2倍。Palo Alto表示,卖家为了吸引攻击者采用他们的勒索软件订阅服务,他们还制作比较表。

与许多勒索软件相同的是,LockBit 2.0在加密计算机文件之后,会更换壁纸显示勒索消息。但比较特别的是,这个壁纸也包含了利诱用户的消息,表明他们征求能入侵企业或组织的账号资料,像是远程桌面连接(RDP)、VPN、公司电子邮件信箱等,号称提供这类资料的用户,有机会赚得数百万美元,黑客留下名为Tox的即时通信软件ID,让想要参与的人能跟他们联系。

LockBit 2.0在加密文件之后,会将壁纸更换为“重要文件已全被加密”的消息,但比起许多勒索软件会在壁纸说明要如何支付赎金、或者是不要关掉计算机以免资料无法恢复等警告,我们可以看到LockBit 2.0的消息下半部有一大段浅灰色文本,但这段消息与勒索受害计算机没有直接关系,而是祭出高额的分红,想要征求可以访问其他企业内部网络的帐密资料。

发表评论