9

警惕！IceFire 勒索软件开始针对Linux系统了

 2 years ago
source link: https://www.51cto.com/article/748941.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

警惕！IceFire 勒索软件开始针对Linux系统了

作者：区块软件开发 2023-03-11 22:24:11

最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

e69adb9859c06e9e7fd2902996e91a02db9738.jpg

SentinelLabs的研究人员发现了IceFire勒索软件新的Linux版本。该勒索软件最初只针对基于Windows的系统，主要是针对技术公司。IceFire于2022年3月首次被MalwareHunterTeam的研究人员发现，但该组织自2022年8月起便开始活跃在暗网上。

专家们观察到IceFire利用IBM Aspera Faspex文件共享软件（CVE-2022-47986，CVSS评分：9.8）的反序列化漏洞来部署勒索软件。

大多数IceFire攻击事件主要发生在土耳其、伊朗、巴基斯坦和阿拉伯联合酋长国。专家指出，这些国家通常不是勒索组织行动的重点。

SentinelOne研究人员成功地测试了IceFire Linux版本对基于英特尔的Ubuntu和Debian发行版。该勒索软件成功加密了一台运行IBM Aspera Faspex文件服务器软件的CentOS主机。该勒索软件对文件进行加密，并在文件名上附加".ifire "扩展名，然后通过删除二进制文件来自我删除。

IceFire不加密带有".sh "和".cfg "扩展名的文件，它还避免加密某些文件夹，以便受感染的机器继续可用。

通过分析，位于/home/[user_name]/的用户配置文件目录看到的加密活动最多。IceFire针对用户和共享目录（例如，/mnt，/media，/share）进行加密；这些是文件系统中未受保护的部分，不需要提升权限来写入或修改。

该勒索软件的Windows版本通过网络钓鱼信息传播，并使用开发后的工具包进行透视。Linux变体仍处于早期阶段。

专家指出，在报告发布时，IceFire二进制文件被0/61个VirusTotal引擎检测到。赎金票据包含硬编码的凭证，用于登录托管在Tor隐藏服务上的赎金支付门户。

684cf2f310c38426e9943326d49cf0da010158.png

IceFire的这一演变证实了针对Linux的勒索软件在2023年会继续流行。Linux勒索软件，包括BlackBasta、Hive、Qilin、Vice Society aka HelloKitty等。

专家总结道：与Windows相比，Linux更难以部署勒索软件，特别是在规模上。为了克服这一点，攻击者转变方向，利用应用程序的漏洞，正如IceFire运营商通过IBM Aspera漏洞部署有效载荷所证明的那样。

责任编辑：华轩 来源： 今日头条

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK