Сервери Microsoft Exchange потрапили під атаку вірусу-здирника Black Kingdom – Bits Media

На початку березня у поштових серверах Microsoft Exchange було виявлено вразливість ProxyLogon, що дозволяє виконати довільний код, і тепер з її допомогою хакери поширюють вірус-шифрувальник Black Kingdom.

Фахівець з комп'ютерної безпеки Маркус Хатчінс (Маркус Хатчінс) виявив, що зловмисники, які отримали доступ до серверів через вразливість ProxyLogon, за допомогою скрипта на Powershell скачують виконувані файли шифрувальника і поширюють їх на інші комп'ютери в мережі. При цьому під час тестів у Хатчінса шифрування не відбувалося — просто створювалися файли з вимогою викупу.

можливо, Хатчінсу попалася перша версія вірусу, так як, за даними із сайту ID Ransomware, перші зараження вірусом Black Kingdom почалися 18 березня та на даний момент їх кількість перевищує 30. Жертвами вірусу виявилися компанії з різних країн., включаючи Росію, США, Францію, Ізраїль та Німеччину.

Після зараження комп'ютера вірус шифрує файли та перейменовує їх у випадковому порядку. Зважаючи на все, зловмисники використовують одну і ту ж адресу
для отримання викупу. Втім, і сума викупу однакова - $ 10 000 у биткоинах. На даний момент, хакери отримали лише один платіж.

Влітку 2020 року вже траплялися випадки зараження вірусом під назвою Black Kingdom, хоча поки невідомо, чи ідентичний цей вірус новому. Втім, обидва віруси написані мовою програмування Python.

Раніше вразливістю ProxyLogon хакери скористалися для поширення вірусу DearCry, проте випадків зараження було вкрай небагато. Також стало відомо, що хакерське угруповання REvil запросило $50 млн у біткоїнах у виробника комп'ютерного обладнання Acer. напевно, хакери проникли в мережу Acer внаслідок використання вразливості ProxyLogon.