又是Lazarus！卡巴斯基揪出勒索軟件幕後黑手

來源: Finance Magnates 2020-07-30

計算機安全公司卡巴斯基實驗室今天警告Windows，Linux和macOS用戶：臭名昭著的黑客組織Lazarus已經推出了一種名為MATA的多功能惡意軟件框架。

Lazarus是一個據說在朝鮮運營的黑客組織，被認為是數次大型在線攻擊的罪魁禍首，例如作案金額達8000萬美元的孟加拉國網絡銀行盜竊和2014年入侵索尼影視。

該組織通過所謂的VHD勒索軟件再次浮出水面。這種勒索軟件是一種惡意程序，加密設備數據後向受害者發出勒索信息，在發現使用相同協議的設備後，立即自我複制並對那台設備的數據也進行加密。如果受害者按照勒索信息指示，用比特幣支付了贖金，將會收到解密方法。

卡巴斯基指出，今年春天，VHD在兩次攻擊中被使用。 VHD攻擊與其他Lazarus網絡攻擊的操作不同，它使用了新的代碼感染計算機。

VHD攻擊第一次亮相時，攻擊了歐洲的一些企業，然而並未提供很多有關幕後人物的線索。在2020年3月至2020年5月之間發現的第二次VHD勒索軟件活動，提供了完整的感染鏈，這才使研究人員能夠將勒索軟件與Lazarus聯繫起來。

卡巴斯基表示：“VHD勒索軟件與之前攻擊法國和亞洲公司的Lazarus工具有著緊密聯繫。多功能平台MATA被用來傳播該勒索軟件，因為代碼和功能與Lazarus軟件有相似之處，才讓人將兩者聯繫起來。”

卡巴斯基的報告提到，加密貨幣持有人應格外小心，因為支付完贖金之後，受害者幾乎不可能追回任何贓款。現在的情況是即便你支付贖金，黑客也不會發送任何解密工具。

Lazarus

勒索軟件攻擊

卡巴斯基