Серверы Microsoft Exchange попали под атаку вируса-вымогателя Black Kingdom – Bits Media

У пачатку сакавіка ў паштовых серверах Microsoft Exchange была выяўлена ўразлівасць ProxyLogon, якая дазваляе выканаць адвольны код, і зараз з яе дапамогай хакеры распаўсюджваюць вірус-шыфравальшчык Black Kingdom.

Спецыяліст па камп'ютарнай бяспецы Маркус Хатчынс (Маркус Хатчынс) обнаружил, что злоумышленники, получившие доступ к серверам через уязвимость ProxyLogon, с помощью скрипта на Powershell скачивают исполняемые файлы шифровальщика и распространяют их на другие компьютеры в сети. При этом во время тестов у Хатчинса шифрование не происходило — просто создавались файлы с требованием выкупа.

магчыма, Хатчинсу попалась первая версия вируса, так як, по данным с сайта ID Ransomware, первые заражения вирусом Black Kingdom начались 18 марта и на текущий момент их количество превышает 30. Жертвами вируса оказались компании из самых разных стран, уключаючы Расію, ЗША, Францыю, Израиль и Германию.

После заражения компьютера вирус шифрует файлы и переименовывает их в случайном порядке. Мяркуючы па ўсім, злоумышленники используют один и тот же адрес
для получения выкупа. Зрэшты, и сумма выкупа одинакова — $10 000 в биткоинах. На бягучы момант, хакеры получили всего один платеж.

Улетку 2020 года уже происходили случаи заражения вирусом под названием Black Kingdom, хотя пока неизвестно, идентичен ли этот вирус новому. Зрэшты, оба вируса написаны на языке программирования Python.

Ранее уязвимостью ProxyLogon хакеры воспользовались для распространения вируса DearCry, однако случаев заражения было крайне немного. Таксама стала вядома, что хакерская группировка REvil запросила $50 млн в биткоинах у производителя компьютерного оборудования Acer. Напэўна, хакеры проникли в сеть Acer в результате использования уязвимости ProxyLogon.