極速傳說 - 勒索病毒 LockBit 3 小時秒殺 25 個伺服器、225 個工作站

- 軒仔 - 2020-05-07 - visibility Views

外媒 Wired 透露全球上年通報的勒索病毒案件較前一年增加 4 倍,而近期名為「LockBit」的新型勒索病毒更在英、美、德、法、烏克蘭及中國等地造成災情。LockBit 會針對企業或組織內部的網路管理者,入侵其帳號,獲取整個網路的權限,從而進行加密。

電子支付全癱瘓 – 台灣中油遭勒索病毒攻擊

過往大多勒索病毒在潛入內網後,需花上幾日甚至數週才能破解網絡架構再進行攻擊。但 LockBit 的技術更加精進,只要數小時,就能掌握內網各節點間的連結方式,快速癱瘓整個網路,迫使受害人支付贖金。

LockBit 的還原頁面

資安公司 McAfee 與 Northwave 今個禮拜公佈了 LockBit 的攻擊軌跡。據外媒 Bleeping Computer 報導,LockBit 在成功入侵後,僅花上 3 小時內的丶間,就加密了 25 部伺服器和 225 個工作站。其專家指出,LockBit 的攻擊足跡與樣本數不多,因它針對特定目標進行攻擊,黑客暴力破解一個採用過時 VPN Service 的網頁伺服器,並獲取管理員憑證,其後在網絡內暢通無阻。

與攻擊者的交談:你的密碼太弱

接下來,黑客透過 SMB 偵測內部網路,搜尋所有可存取的主機,再藉由 RAS 存取這些主機。McAfee 與 Northwave 都不認同支付贖金,因此行為等同助長同類的勒索行為,甚至其他犯罪活動。不過,受害組織大多都選擇了支付贖金。

資安專家建議,對外的系統應盡量採用雙重認證,同時設定存取系統的最低權限策略,避免黑客輕易在安全政策與設定上的漏洞找到入口。