数智中国,数字中国

突发!疑似用友等管理软件厂商正遭受勒索病毒集中攻击,损失不可预计..!

发布日期:2022-08-30 06:50:35   作者 :ToB企服之家    浏览量 :645
ToB企服之家 unknown 发布日期:2022-08-30 06:50:35  
645


国内知名技术社区qidao123.com最新消息,国内多个安全技术社群传出今天针对以疑似用友为代表的国产管理软件勒索病毒大爆发





360安全关于此次疑似用友等管理软件勒索病毒大爆发的分析如下


报告编号:B6-2022-082902

报告来源:360高级威胁研究分析中心

报告作者:360高级威胁研究分析中心

更新日期:2022-08-29

0x01   事件简述

自2022年08月28日起,360高级威胁研究分析中心监测到一起0day漏洞大规模勒索利用事件,事件等级:严重,事件评分:10.0

8月28日开始,360高级威胁研究分析中心接到大量反馈,用户计算机文件被.locked后缀的勒索病毒加密,截止当前,360反勒索服务已经确认来自该勒索病毒的攻击案例已超2000余例,且该数量仍在不断上涨。

对此,360CERT建议广大用户做好资产自查以及预防工作,以免遭受黑客攻击。


0x02   风险等级

360CERT对该事件的评定结果如下

评定方式等级
威胁等级严重
影响面广泛
攻击者价值
利用难度
360CERT评分10.0

0x03   事件简述

8月28日开始,360高级威胁研究分析中心接到大量反馈,用户计算机文件被.locked后缀的勒索病毒加密,截止当前,360反勒索服务已经确认来自该勒索病毒的攻击案例已超2000余例,且该数量仍在不断上涨。



通过我们远程排查,目前可以确认黑客是利用了某CRM系统漏洞,通过命令执行发起的攻击。



从病毒留下的勒索提示信息内容分析,该病毒与之前流行的TellYouThePass勒索病毒为关联家族,甚至不排除就是TellYouThePass的最新变种。该病毒会向受害者索要0.2BTC的赎金,这一价格比之前TellYouThePass家族的已知赎金提升了0.05BTC。

此外,通过与攻击者的沟通邮件可以肯定对方也是中文使用者,沟通全程使用中文进行对话,且语句非常自然并非“机翻”。



攻击来源

此次事件中,攻击者是针对暴露在互联网上的某CRM系统发起攻击,利用漏洞执行命令并加密文件。进程树如下所示:


关联漏洞信息

对于此次勒索病毒传播所依赖的漏洞,推测为本月初发现的一个0day漏洞。

2022年8月5日,360漏洞云便收到漏洞情报:某流行企业财务软件存在0day漏洞。通过对其官方已发布的补丁和漏洞细节进行反复对比,确认此漏洞尚无补丁,为0day漏洞。

相关漏洞为WEB类漏洞,漏洞触发效果为RCE,漏洞触发过程为反序列化远程代码执行。

受到攻击地域分布统计


此次攻击从 8 月 28 日 21 时 30 分左右开始大规模爆发,一直持续到 8 月 29 日 1 时左右,截至当前360安全大脑观察到有1986台机器遭到攻击,统计地域分布如下。



而此时用友的运维工程师们好像还在忙着演讲


而针对电子元器件企业的攻击也在加剧


我们期待文中提到的中国相关管理软件厂商的回应

请大家赶紧抓紧时间做
离线备份
不要侥幸!!!
病毒
攻击
漏洞
攻击者
低价透明
服务无差价,无忧省心
安全保障
签订交易协议,资料专人管理
7x24小时不间断服务
投诉100%受理,100%解决
闪电响应
售后服务
提交您的需求
钉钉数字化官网服务团队
为您量身定制专业解决方案
快捷链接
联系我们
杭州余杭区五常街道绿城未来PARK
[钉钉园区]3A幢8楼
0571-28222427
建筑行业钉钉数字化解决
.......
Copyright 2010-2019 010china 数智中国 all rights reserved 版权所有
钉钉行业解决方案
制造业钉钉数字化解决
教育行业钉钉数字化解决方案
酒店行业钉钉数字化解决方案
政务钉钉数字化解决方案
管理网站 举报反馈 网站统计