新兴的H0lyGh0st勒索软件与朝鲜有关联
我要评论
微软研究人员通过调研已经将一些损害中小型企业利益的新兴新兴勒索软件威胁与自去年以来一直活跃的具有财务动机的朝鲜国家赞助的行为者联系起来 。
根据调查显示 ，勒索联自2021年6月以来，软件微软威胁情报中心（MSTIC）的朝鲜研究人员追踪事件名为DEV-0530，发现自称H0lyGh0st的有关团队一直在攻击中使用勒索软件 。
MTIC和微软数字安全部门（MDSU）的新兴研究人员在周四发表的一篇博客文章中表示 ，早在9月份，勒索联H0lyGh0st集团就成功破坏了多个国家的软件中小型企业的服务器租用网络设备 ，其中包括制造组织、朝鲜银行、有关学校以及活动和会议规划公司 。新兴
H0lyGh0st的勒索联标准作案手法是通过同名勒索软件使用文件扩展名.h0lyenc加密目标设备上的所有文件 ，然后向受害者发送文件样本作为证据 。软件研究人员表示 ，朝鲜该组织在其维护的有关.onion网站上与受害者互动，并在该网站上为受害者提供联系表格 。
该集团通常要求用比特币付款 ，以换取恢复对文件的访问 。免费模板研究人员表示 ，H0lyGh0st在其网站上声称 ，如果受害者向他们付费，它不会出售或发布受害者数据 。然而，它使用双重敲诈勒索来迫使目标付款 ，威胁要在社交媒体上发布被盗数据 ，或者如果他们不符合赎金要求 ，就将其发送给受害者的客户。
H0lyGh0st简介研究人员表示，H0lyGh0st的勒索软件活动是出于经济动机而发生 ，研究人员观察到他们所拦截到的赎金纸条文本 。香港云服务器攻击者在文本上声称他们的目标是为了“缩小贫富差距” 。
他们说 ：“他们还试图通过声称通过让受害者更多地了解他们的安全态势以此来提高受害者的安全意识 ，因而促使受害者承认他们的行动合法化 。”
据MSTIC称 ，DEV-0530还与另一个总部位于朝鲜的团体有联系，该团体被称为DarkSeoul或Andariel 。研究人员观察了这两个团体之间的通信 ，他们说 ，H0lyGh0st也使用PLUTONIUM独家创建的模板下载工具 。
两个家庭的故事研究人员表示 ，自2021年6月开始使用勒索软件以来直到2022年5月 ，H0lyGh0st共雇佣了两个定制开发的恶意软件家族——SiennaPurple和SiennaBlue 。MSTIC确定了与这些家族相关的四种变体 ：BTLC_C.exe 、HolyRS.exe、HolyLock.exe和BLTC.exe。
研究人员表示 ，BTLC_C.exe是用C++编写的 ，被归类为SiennaPurple ，其余的亿华云则用开源Go编程语言编写 。他们说 ，所有变体都编译成.exe ，以针对Windows系统 。
BLTC_C.exe是由该集团开发的便携式勒索软件 ，于2021年6月首次推出 。然而研究人员表示 ，这可能是该集团开发工作的早期版本 ，因为与SiennaBlue家族的所有恶意软件变体相比 ，它没有太多功能 。
研究人员表示 ，高防服务器在该小组的后期 ，即2021年10月至2022年5月期间，MSTIC观察到一组用Go编写的新DEV-0530勒索软件变体，并将其归类为SiennaBlue变体 。
研究人员观察到 ，尽管随着时间的推移 ，各种变体中都添加了新的威胁攻击功能 ，但SiennaBlue家族中的所有勒索软件都具有相同的核心围棋功能。研究人员表示 ，这些功能包括各种加密选项 、字符串混淆 、公钥管理以及对互联网和内联网的支持 。
最近的变体他们说 ，该组织使用的最新勒索软件变体是BTLC.exe，研究人员自今年4月以来一直在网络上看到。
研究人员表示 ，如果无法从设备访问ServerBaseURL ，则BTLC.exe可以配置为使用恶意软件中硬编码的默认用户名 、密码和内联网URL连接到网络共享 。
恶意软件还包括一个持久机制 ，通过它创建或删除名为lockertask的预定任务 ，该任务可以启动勒索软件 。他们说 ，一旦恶意软件作为管理员被成功启动 ，它就会尝试连接到恶意软件中硬编码的默认ServerBaseURL ，将公钥上传到C2服务器 ，并对受害者驱动器中的所有文件进行加密。
本文翻译自 ：https://threatpost.com/h0lygh0st-ransomware-north-korea/180232/如若转载 ，请注明原文地址 。
相关文章
随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？近日，澳大利亚联邦警察A2025-12-07
OPPOReno11Plus（探索OPPOReno11Plus的卓越性能和创新功能）
在智能手机市场上，OPPO一直以来都以其创新的技术和出色的性能脱颖而出。而OPPOReno11Plus作为该系列的旗舰机型，不仅继承了OPPO一贯的优秀品质，更加入了许多创新的功能和强大的性能，为用户2025-12-07
电脑在我们生活中扮演着重要角色，但有时我们会遇到电脑无限重启和错误代码的问题。本文将探讨这些问题的原因，并提供解决方法，帮助读者快速应对此类情况。什么是电脑无限重启？电脑无限重启是指电脑在启动过程中一2025-12-07
很多小伙伴在选择电脑中的播放器时都会将VLC播放器作为首选，因为VLC播放器中的功能十分的丰富，支持我们对播放器进行各种个性化设置。有的小伙伴在使用VLC播放器时想要将播放器设置为壁纸模式，但又不知道2025-12-07
2022 年 11 月 16 日，研究人员发现 BlackBasta 勒索软件开始使用全新的样本文件。新版本的 BlackBasta 相比旧版本更新了许多代码包括文件加密算法与库文件），拥有更低的引擎2025-12-07
电脑wis系统安装教程（电脑wis系统安装详解，助你提升工作效率与便捷性）
随着科技的发展，智能化工作环境已经成为现代办公室的必备条件之一。电脑wis系统作为一种智能化办公平台，可以帮助用户实现多种办公任务的集中管理，大大提升工作效率和便捷性。然而，由于安装过程相对复杂，许多2025-12-07
最新评论