微软Exchange服务器遭到Black Kingdom勒索病毒攻击 – 比特媒体

3月初，Microsoft Exchange邮件服务器中发现了ProxyLogon漏洞。, 允许你执行任意代码, 现在，在它的帮助下，黑客正在传播 Black Kingdom 勒索软件病毒.

计算机安全专家马库斯·哈钦斯 (马库斯·哈钦斯) обнаружил, что злоумышленники, получившие доступ к серверам через уязвимость ProxyLogon, с помощью скрипта на Powershell скачивают исполняемые файлы шифровальщика и распространяют их на другие компьютеры в сети. При этом во время тестов у Хатчинса шифрование не происходило — просто создавались файлы с требованием выкупа.

或许, Хатчинсу попалась первая версия вируса, 因为, по данным с сайта ID Ransomware, первые заражения вирусом Black Kingdom начались 18 марта и на текущий момент их количество превышает 30. Жертвами вируса оказались компании из самых разных стран, 包括俄罗斯, 美国, 法国, Израиль и Германию.

После заражения компьютера вирус шифрует файлы и переименовывает их в случайном порядке. 显然, злоумышленники используют один и тот же адрес
для получения выкупа. 然而, и сумма выкупа одинакова — $10 000 в биткоинах. 现在, хакеры получили всего один платеж.

夏季 2020 года уже происходили случаи заражения вирусом под названием Black Kingdom, хотя пока неизвестно, идентичен ли этот вирус новому. 然而, оба вируса написаны на языке программирования Python.

Ранее уязвимостью ProxyLogon хакеры воспользовались для распространения вируса DearCry, однако случаев заражения было крайне немного. Также стало известно, что хакерская группировка REvil запросила $50 млн в биткоинах у производителя компьютерного оборудования Acer. 大概, хакеры проникли в сеть Acer в результате использования уязвимости ProxyLogon.