生死竞速!双平台勒索软件利用Log4j2漏洞发起攻击 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

生死竞速!双平台勒索软件利用Log4j2漏洞发起攻击

千里目安全实验室 漏洞 2021-12-14 15:11:14
收藏

导语:深信服威胁情报团队在云端持续监控Apache Log4j2最新远程代码漏洞(CVE-2021-44228)相关动态,捕获到勒索病毒Tellyouthepass最新变种已经开始使用相关漏洞对Windows和Linux双平台进行攻击,若未及时进行加固修复,可能会造成严重影响。

1.概述

深信服威胁情报团队在云端持续监控Apache Log4j2最新远程代码漏洞(CVE-2021-44228)相关动态,捕获到勒索病毒Tellyouthepass最新变种已经开始使用相关漏洞对Windows和Linux双平台进行攻击,若未及时进行加固修复,可能会造成严重影响。

关于漏洞详情及处置查阅:

https://mp.weixin.qq.com/s/40vKowBxaf6XRAkR8Hdd9w

2.Tellyouthepass勒索病毒

通过云蜜罐和云端防护日志监测,勒索家族Tellyouthepass在 2021-12-12下午5点到2021-12-12下午7点时间段内,针对某OA系统和某开源项目使用log4j2的漏洞共发起上千次起攻击。

云蜜罐捕获情况如下:

1.png 

针对某开源项目攻击payload如下:

2.png 

针对某OA系统攻击payload如下:

3.png 

Tellyouthepass家族

该家族是使用go语言进行编写,在之前的版本使用RSA+AES的方式对文件进行加密,没有作者私钥的情况下,被病毒加密后文件无法解密。根据其历史版本,该家族有使用永恒之蓝漏洞(MS17-010)进行内网传播,危害极大。

由于Go语言的跨平台性,在本次捕获到的最新样本中还发现了其Linux版本的勒索文件,说明该家族已具备跨平台能力。

Windows平台勒索内容:

4.png 

Linux平台勒索内容:

5.png 

Tellyouthepass家族勒索0.05比特币约人民币15,474元,钱包地址为:

bc1qqxck7kpzgvud7v2hfyk55yr45fnml4rmt3****

如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论