生死竞速!双平台勒索软件利用Log4j2漏洞发起攻击

2021-12-14 8,387

1.概述


深信服威胁情报团队在云端持续监控Apache Log4j2最新远程代码漏洞(CVE-2021-44228)相关动态,捕获到勒索病毒Tellyouthepass最新变种已经开始使用相关漏洞对WindowsLinux双平台进行攻击,若未及时进行加固修复,可能会造成严重影响。

 

关于漏洞详情及处置查阅:

https://mp.weixin.qq.com/s/40vKowBxaf6XRAkR8Hdd9w

 

2.Tellyouthepass勒索病毒

通过云蜜罐和云端防护日志监测,勒索家族Tellyouthepass2021-12-12下午5点到2021-12-12下午7点时间段内,针对某OA系统和某开源项目使用log4j2的漏洞共发起上千次起攻击。

针对某开源项目攻击payload如下:

图1.png 

针对某OA系统攻击payload如下:

2.png 

Tellyouthepass家族

该家族是使用go语言进行编写,在之前的版本使用RSA+AES的方式对文件进行加密,没有作者私钥的情况下,被病毒加密后文件无法解密。根据其历史版本,该家族有使用永恒之蓝漏洞(MS17-010)进行内网传播,危害极大。

由于Go语言的跨平台性,在本次捕获到的最新样本中还发现了其Linux版本的勒索文件,说明该家族已具备跨平台能力


Windows平台勒索内容:

 3.png

Linux平台勒索内容:

4.png 

Tellyouthepass家族勒索0.05比特币约***15,474元,钱包地址为:

bc1qqxck7kpzgvud7v2hfyk55yr45fnml4rmt3jasz


本文作者:Further_eye

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/171172.html

Tags:
评论  (0)
快来写下你的想法吧!

Further_eye

文章数:297 积分: 2105

深信服科技旗下安全实验室,致力于网络安全攻防技术的研究和积累,深度洞察未知网络安全威胁,解读前沿安全技术。

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号