[資安人文章分享] LockBit 模仿犯使用外洩的程式碼發展新勒索軟體進行攻擊

Sophos X-Ops近期發現有惡意駭客組織利用 LockBit 3.0 外洩的程式碼發動了勒索軟體攻擊。在調查一次鎖定客戶但被擋下的勒索軟體攻擊時，Sophos X-Ops 發現了新勒索軟體組織：「BlackDogs 2023」。

 
BlackDogs 2023利用一個老舊且不再受支援的 Adobe ColdFusion 伺服器版本漏洞，試圖進入受害企業的 Windows 伺服器，然後部署勒索軟體。Sophos 的端點行為偵測能力阻擋了這次攻擊，而且 Sophos X-Ops 攔截到勒索註記。該註記要求對方支付 205 個門羅幣 (約 30,000 美元) 以復原「遭竊並加密」的資料。
 
這是 Sophos X-Ops 最近幾週內發現的第二個 LockBit 模仿犯。
 
Sophos 表示，這是最近幾週以來，Sophos X-Ops第二件威脅行為者試圖利用外洩的 LockBit程式碼發展新勒索軟體攻擊事件。第一件事件是攻擊者利用 Progress Software 的 WS_FTP Server 軟體的漏洞。現在，模仿犯則是試圖攻擊過時且不再受支援的 Adobe ColdFusion 伺服器。
 
Sophos估計可能還會有其他模仿犯出現。這就是為什麼組織在條件允許下，應該優先修補和升級不再受支援的軟體的原因。但需要注意的是，修補僅僅是封堵漏洞的一部分。公司環境中如果有未受保護的 ColdFusion 伺服器和 WS_FTP，還需要檢查它們，以確認這些伺服器是否已經被入侵，否則公司仍可能受到上述攻擊的威脅。

 

原文連結：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10753