新的 Cring 勒索软件攻击 Fortinet VPN 网关 – 比特媒体

卡巴斯基实验室专家发布了关于新型 Cring 勒索软件病毒的报告, 其运营商利用旧版本 Fortinet VPN 网关中的漏洞.

Cring 运营商利用 Fortinet SSL VPN 设备中的漏洞 CME-2018-13379 获取访问权限 受害者网络. 然后，他们使用修改后的 Mimikatz 实用程序获取具有管理权限的用户的登录名和密码，并感染受攻击公司的 IT 基础设施.

“欧洲的工业企业也是新病毒运动的受害者之一。. 至少在一个案例中，污染导致生产暂时关闭, 自从服务器, 用于生产, 被病毒加密”, - 报告称.

在获得对受攻击公司服务器的访问权限后，攻击者使用 Powershell 脚本下载 Cring 勒索软件病毒本身. 该病毒会禁用某些服务并关闭应用程序, 删除文件锁并完全加密服务器上的数据. 例如, 它停止备份系统服务, 以及数据库服务.

对于加密，使用防黑客算法 RSA-8192 和 AES-128. 加密过程完成后，文件出现在目录中 !!!!!readme.rtf 和 deReadMe!!!.带有赎金要求的txt. 文件表明, “常规赎金金额”是 2 比特币, 然而，如果大规模基础设施被感染，赎金金额就会增加.

Fortinet 设备中的 CME-2018-13379 漏洞已于 5 月份关闭 2019 年度. 公司代表呼吁其产品的所有用户立即更新其网关, 如果以前没有这样做过.

近日，美国多所大学报道
关于个人和财务数据泄露到 Clop 勒索软件病毒操作者手中的事件. 黑客利用了 Accellion File Transfer Appliance 数据传输解决方案中的漏洞.