英国网络安全公司Sophos披露Ragnar Locker勒索软件攻击，该攻击部署虚拟机以绕过安全检测。
网络安全公司Sophos披露了针对要求巨额赎金的公司进行的Ragnar Locker攻击细节。该攻击使用虚拟机感染目标计算机。这使得攻击能够绕过本地防病毒软件的安全防护。
Ragnar Locker勒索软件
勒索软件往往针对企业而非个人，并要求大量资金以解密其文件。 Sophos的报告举了Energias de Portugal的例子，该公司被盗取了10太字节的数据，并要求支付1,850 BTC（按当前交易价格为1,450万美元）。他们受到威胁，如果不支付赎金，攻击者将把数据公开。
攻击者将一个小规模的勒索软件可执行文件隐藏在虚拟镜像中，并将其伪装成安装程序。根据Sophos的报告，“攻击载荷是一个122 MB的安装程序，带有282 MB的虚拟镜像”，这一切都是为了隐藏一个49 kB的勒索软件可执行文件。
攻击者针对Windows远程桌面协议(RDP)连接以在被攻击网络上建立据点。一旦攻击者获得管理员级别的访问权限，他们就会使用Powershell和Windows组策略对象(GPOs)等原生Windows工具在网络中的客户端和服务器之间移动。
要求以加密货币解密文件的勒索软件攻击近年来一直在增加。最近，Cryptopolitan报道流行歌星Madonna成为REvil加密勒索方案的受害者。攻击者将于5月25日拍卖关于Madonna的敏感信息，起拍价为100万美元。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Ahmad Asghar
骨子里是一位第一代游戏玩家，天性热爱科技，已在科技领域深耕十余载。凭借这一洞察与专业知识，他如今专注于区块链、加密货币及金融科技领域的报道，帮助他人理解行业脉络。
