勒索软件AvosLocker已有7个受害组织,部分机密文件已被公开

一款名为AvosLocker的勒索软件,约自6月底被发现,而引起安全人员的关注,解析这款勒索软件的攻击行为。而到了最近,安全企业Palo Alto Networks指出,他们发现迄今全球各地至少有7个组织受害,攻击者开口索讨的赎金,从5万美元到7.5万美元不等起。

这款勒索软件的攻击行动,最早约于7月4日曝光:有受害者在新闻网站Bleeping Computer的论坛上,表示遭到勒索软件AvosLocker攻击,他发布了勒索消息,想要寻求协助。

勒索消息的内容提及,受害计算机的文件已经过AES-256算法加密,并限期4天内付钱,否则攻击者将会公开部分机密资料,而且赎金将会加倍;若是超过10天,他们就会外泄所有窃得的资料。

安全公司Cyble与Malwarebytes陆续披露AvosLocker的攻击活动,Cyble指出,黑客组织开始以订阅服务的形式,提供买家相关工具的时间点,应该是在今年6月1日,且已有数个组织的资料,自7月8日开始被外泄。

而Malwarebytes则是指出,他们在7月中旬调查一起涉及Exchange Server的事故,发现攻击者的目的,就是要在受害组织植入AvosLocker勒索软件,该公司并指出攻击者在远程手动下达指令,操作这款勒索软件。

到了8月下旬,Palo Alto披露他们的发现,指出创立AvosLocker的黑客至少在今年的1月1日,就开始使用名为avos的ID,在Dread讨论版上宣布他们开始正式运行,并外泄窃得的资料。Dread是位于暗网上,类似Reddit的电子布告栏,黑客用来交换黑市的情报。

对于受害的规模,Palo Alto指出,黑客宣称有6个受害组织,但根据他们的观察是7个。这些受害组织分别是:位于美国与英国的法律公司、西班牙物流企业、比利时房地产公司、土耳其控股公司、叙利亚交通机构,以及美国某个城市的政府。而且,已有部分文件已经被黑客公开,其中含有组织私有文件,以及能识其他人的信息。

而在赎金的部分,研究人员看到要求5万美元到7.5万美元不等的赎金,黑客要求以门罗币付款,受害者依照指示访问黑客的网站后,就会看到聊天机器人,以及要胁不付款赎金将会增加的倒计时器,还有付款的指示与QR Code等。

发表评论